Bitcoin Core披露高危漏洞:重组期间TRUC规则可致节点无法出块,已完成修复
Bitcoin Core于2026年11月10日公开披露高危漏洞CVE-2025-62861。该漏洞源于TRUC“兄弟交易驱逐”逻辑在链重组期间未被bypass_limits限制,可能在重新添加交易时驱逐被恢复的交易却留下其后代,导致交易池状态不一致,矿工区块模板创建失败,受影响节点在重启前无法出块。受影响版本为28.0至28.2及29.0至29.1,修复已于2025年10月10日在v30.0发布,并回溯至28.x、29.x分支。该漏洞由Niklas Goegge发现并负责任披露,Greg Sanders提交修复PR #33504。最后一个受影响版本29.x已于2026年10月27日停止支持,此后公开披露详情。