比特币核心修复高严重级内存漏洞，部分节点仍使用受影响软件

Foresight News 消息，据 The Blcok 报道，比特币核心在公开披露之前悄然修复了其历史上首个内存安全漏洞，这个高严重级的使用后释放（use-after-free）漏洞可能使矿工能够远程崩溃并执行其他节点上的代码。该漏洞影响所有从 0.14.0 到 28.x 的比特币核心版本，并于 2025 年 4 月在比特币核心 v29.0 中修复。不过，估计约 43% 的节点仍可能运行受影响的 v29 之前的软件。

MIT 数字货币倡议的 Cory Fields 于 2024 年 11 月 2 日发现该漏洞并向开发团队私下报告，四天后，比特币核心开发者 Pieter Wuille 发布了一个隐秘修复，标题为 「改进并行脚本验证错误调试日志」，以避免引起潜在攻击者的注意。此修复于 2024 年 12 月合并，并在 2025 年 4 月的比特币核心 v29.0 中发布，最后一个受影响的版本 28.x 于 2026 年 4 月 19 日结束支持，为随后公开披露铺平了道路。