CVE-2025-46598
Mis à jour :
Vulnérabilité CPU DoS dans Bitcoin Core (CVE-2025-46598)
Une vulnérabilité de déni de service par consommation de CPU a été identifiée dans Bitcoin Core. Elle peut être exploitée par un attaquant en envoyant des transactions non confirmées spécialement conçues. Bien que ces transactions soient finalement rejetées par un nœud, chaque tentative de validation consomme du temps CPU, permettant à l’attaquant de ralentir la propagation des blocs sur le réseau Bitcoin. Des correctifs ont été déployés pour réduire le temps de validation dans différents contextes de scripts.
Points clés :
- Deni de service par consommation de CPU.
- Exploitable via des transactions non confirmées.
- Impacte la propagation des blocs sur le réseau Bitcoin.
Vulnérabilité :
- CVE-2025-46598
Recommandations :
- La vulnérabilité a été corrigée dans la version 30.0 de Bitcoin Core (mise à jour le 10 octobre 2025).
- Des mitigations ont été implémentées pour réduire le temps de validation des scripts.