Bitcoin Core 披露中危漏洞 CVE-2025-62860

据 Woofun AI 消息， 于 2026 年 11 月 10 日公开披露中危漏洞 CVE-2025-62860。该漏洞存在于 28.3、29.2 及 30.0 之前的版本中。攻击者可通过 Tor 接入连接，利用外部 IP 地址匹配本地 Tor 软件地址的特性，若该地址符合-whitelist 选项配置的信任 IP 范围， Core 将错误地将其加入白名单。此举会导致针对信任节点的防 DoS 限制和隐私泄露缓解措施被解除。公告明确，未设置非默认-whitelist 选项的节点从未受到影响。