Bitcoin Core a rendu publique, le 10 novembre 2026, une vulnérabilité de gravité élevée (CVE-2025-62861), corrigée depuis octobre 2025.
Le bug pouvait empêcher un mineur de produire de nouveaux blocs. Il se déclenchait après une réorganisation de la blockchain, lorsqu’une chaîne concurrente présentant une preuve de travail cumulée supérieure remplace une partie de la chaîne existante. Le logiciel devait alors réintégrer dans sa file d’attente les transactions issues des blocs abandonnés. Une erreur pouvait toutefois conduire à en supprimer certaines tout en conservant des transactions qui en dépendaient. Le nœud se retrouvait alors dans un état incohérent et ne pouvait plus préparer de nouveaux blocs. Un simple redémarrage permettait de rétablir la situation.
La vulnérabilité ne permettait ni de dérober des bitcoins ni de créer de nouvelles unités monétaires. Son impact se limitait à ce blocage de la production de blocs sur les nœuds concernés.
Le correctif est inclus dans les versions 30.0, 29.2 et 28.3. Seules les versions 28.0 à 28.2 et 29.0 à 29.1 étaient affectées. La faille a été découverte par Niklas Goegge et le correctif proposé par Greg Sanders.
Les détails n’ont été publiés qu’après la fin de vie de la dernière branche logicielle concernée (la 29.x, le 27 octobre 2026). Les opérateurs de nœuds qui utilisent encore l’une des versions vulnérables sont invités à mettre à jour leur logiciel.
Source : https://bitcoincore.org/en/2026/11/10/disclose-cve-2025-62861/
