CVE-2026-117350

Bitcoin Core w wersjach wcześniejszych niż 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Luka może prowadzić do nieprawidłowego działania węzła z powodu braku wystarczających zasobów pamięci.

Bitcoin Core do wersji 31.1 włącznie jest podatny na atak typu Denial of Service poprzez pliki undo nieposiadające limitu rozmiaru. Brak ograniczenia rozmiaru może pozwolić na wykorzystanie zasobów i destabilizację węzła.

Bitcoin Core w wersjach do 28.x ma problem z bezpieczeństwem, którego szczegóły nie zostały ujawnione. Najwcześniejsza dotknięta wersja to 0.14.

Problemy z zarządzaniem pamięcią i ochroną w Bitcoin Core v22 umożliwiają atakującym modyfikację przechowywanego adresu wysyłania w pamięci aplikacji, co potencjalnie pozwala na przekierowanie transakcji Bitcoin do portfeli według własnego wyboru.

Bitcoin Core przed wersją 24.1, gdy tryb debugowania nie jest używany, pozwala atakującym na spowodowanie odmowy usługi (np. zużycie CPU) z powodu nieefektywnego opróżniania kolejki zasobów do wysłania, co zostało wykorzystane w praktyce w maju 2023 roku.