Bitcoin Core publie trois failles déjà corrigées, dont une qui peut bloquer un mineur

Bitcoin Core a publié le 10 novembre le détail de trois failles déjà corrigées. La plus sérieuse peut empêcher un nœud de minage de fabriquer des blocs valides après une réorganisation de la chaîne. Les correctifs sont dans les versions sorties en octobre 2025. Les avis ne disent pas si quelqu’un s’en est servi.

Ce n’est pas la série publiée fin octobre, celle qui peut faire planter un nœud sous Windows ou macOS. Cet article en parlait. Les trois failles du 10 novembre sont plus anciennes. Le projet les détaille maintenant parce que la branche 29 n’est plus maintenue depuis le 27 octobre 2026.

La faille haute peut bloquer la fabrication des blocs

PartenaireJusqu’à 400 € de bonus à l’ouverture8 % sur les dépôts USDT, campagne en cours.Code 74422731Créer un compte

Elle porte le numéro CVE-2025-62861. Elle touche Bitcoin Core 28.0 à 28.2 et 29.0 à 29.1. Après une réorganisation, un nœud de minage concerné peut ne plus produire de modèles de blocs valides, jusqu’à son redémarrage. Niklas Gögge l’a signalée le 26 septembre 2025. Gregory Sanders a écrit le correctif, livré dans les versions 30.0, 29.2 et 28.3.

Deux failles moyennes, sur Tor et sur les blocs compacts

CVE-2025-62860 concerne l’option `-whitelist`, qui n’est pas activée par défaut. Si cette option couvre l’adresse locale du logiciel Tor, chaque pair entrant par Tor recevait les droits d’un pair de confiance. Les nœuds sans ce réglage ne sont pas concernés.

CVE-2025-62859 porte sur les blocs compacts, le format qui allège l’envoi d’un nouveau bloc. Un pair malveillant peut bloquer le traitement. Eugene Siegel l’a signalée en avril 2025. The Block précise que l’attaque peut se répéter sur un nœud en mode `-blocksonly`, ou si l’attaquant contrôle ses trois pairs à haut débit.

Les correctifs datent du 10 octobre 2025

Bitcoin Core 30.0, sorti le 10 octobre 2025, corrige les trois failles. La version 29.2, quatre jours plus tard, aussi. La branche 29 a atteint la fin de son suivi le 27 octobre 2026. C’est la règle du projet : le détail public arrive quand la dernière version encore touchée n’est plus suivie. Un nœud resté sur une version d’avant ces correctifs reste exposé. Un portefeuille qui ne fait pas tourner son propre nœud n’est pas la cible de ces avis.