Bitcoin Core détaille trois failles déjà corrigées, dont une liée au minage

Les développeurs de Bitcoin Core ont publié trois avis de sécurité le 10 novembre 2026. L’un décrit une faille de gravité élevée qui pouvait empêcher certains mineurs de préparer de nouveaux blocs. Les trois correctifs datent d’octobre 2025.

Une faille qui touchait la préparation des blocs
Deux autres avis de gravité moyenne
Vérifier que sa version reste maintenue

Une faille qui touchait la préparation des blocs

Un mineur assemble un modèle de bloc avant de commencer sa recherche de preuve de travail. Sur certaines versions de Bitcoin Core, un problème pouvait empêcher le logiciel de produire un modèle valide.

L’avis CVE-2025-62861 concerne les versions 28.0 à 28.2 et 29.0 à 29.1. Bitcoin Core a livré les correctifs dans les versions 30.0, 29.2 et 28.3 en octobre 2025.

Deux autres avis de gravité moyenne

L’avis CVE-2025-62859 décrit un ralentissement possible du traitement des blocs sur un nœud. Les branches 29 et 30 ont reçu le correctif dans les versions 29.2 et 30.0.

L’avis CVE-2025-62860 concerne des permissions excessives accordées à certaines connexions Tor sur des nœuds configurés avec une liste d’autorisation particulière. Les versions 28.3, 29.2 et 30.0 incluent le correctif.

Vérifier que sa version reste maintenue

La dernière branche touchée a atteint sa fin de vie le 27 octobre 2026, selon Bitcoin Core. Les opérateurs peuvent consulter le calendrier officiel de maintenance pour choisir une version prise en charge.

Notre article sur le correctif d’urgence de LNbits concerne un autre logiciel. Pour les opérateurs, ces deux épisodes rappellent l’intérêt de suivre les annonces propres à chaque composant de leur installation.

🔍 DUC, mon avis

Je retiens d’abord la date des correctifs. Les avis du 10 novembre expliquent des problèmes déjà traités depuis un an. Pour un opérateur, le bon réflexe consiste à connaître sa version et à suivre le calendrier de maintenance du projet.

✍️ DUC

Sources