CVE-2026-117346
Niskie ryzyko· EPSS 10%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Bitcoin Core do wersji 31.1 włącznie jest podatny na atak typu Denial of Service poprzez pliki undo nieposiadające limitu rozmiaru. Brak ograniczenia rozmiaru może pozwolić na wykorzystanie zasobów i destabilizację węzła.
Ocena ryzyka
Organizacje korzystające z podatnych wersji Bitcoin Core mogą być narażone na ataki odmowy usługi, które mogą doprowadzić do niedostępności węzła i zakłóceń w działaniu sieci.
Rekomendacja
Zaktualizuj Bitcoin Core do wersji nowszej niż 31.1 (np. 31.2 lub 32.1), aby usunąć podatność na atak Denial of Service.
Inne podatności w Bitcoin Core
Zobacz wszystkie- CVE-2026-117349Średnie
Bitcoin Core w wersjach wcześniejszych niż 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Luka może prowadzić do nieprawidłowego działania węzła z powodu braku wystarczających zasobów pamięci.
- CVE-2026-117350Niskie ryzyko· EPSS 6%
Bitcoin Core w wersjach przed 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Opis nie podaje dalszych szczegółów technicznych.
- CVE-2024-52911Wysokie
Bitcoin Core w wersjach do 28.x ma problem z bezpieczeństwem, którego szczegóły nie zostały ujawnione. Najwcześniejsza dotknięta wersja to 0.14.
- CVE-2023-37192Wysokie
Problemy z zarządzaniem pamięcią i ochroną w Bitcoin Core v22 umożliwiają atakującym modyfikację przechowywanego adresu wysyłania w pamięci aplikacji, co potencjalnie pozwala na przekierowanie transakcji Bitcoin do portfeli według własnego wyboru.
- CVE-2023-33297Wysokie
Bitcoin Core przed wersją 24.1, gdy tryb debugowania nie jest używany, pozwala atakującym na spowodowanie odmowy usługi (np. zużycie CPU) z powodu nieefektywnego opróżniania kolejki zasobów do wysłania, co zostało wykorzystane w praktyce w maju 2023 roku.
Oryginalny opis (angielski, źródło NVD)
Bitcoin Core through 31.1 is vulnerable to Denial of Service via undo files having no size limit
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS