CVE-2026-117349 - Slow unbounded memory growth on paused pre-BIP31 peers

AI 摘要

一句话摘要: 比特币核心修复了旧版节点因暂停队列无界增长导致的内存耗尽漏洞。 关键事实: 漏洞影响不支持BIP31的旧节点，队列可每小时增长2MB至5MB，修复已发布于29.5、30.4、31.2和32.1版本，该漏洞由LLM自动化扫描发现。 涉及主体: Bitcoin Core、Spiral、Project Loupe、Elias Rohrer、Gregory Sanders、L0rinc、Antoine Poinsot。 可能影响: 暴露了P2P层对旧协议兼容性的安全债务，同时验证了LLM自动化审计在开源基础设施漏洞挖掘中的实用价值，或推动更多项目采用AI辅助安全扫描。 是否值得继续跟踪: 是，因为LLM自动化发现高危漏洞的模式可能成为行业趋势，且需观察旧节点升级覆盖率及是否出现实际利用。 噪音/炒作风险: 低，因为这是有明确CVE编号、修复版本和时间线的真实安全事件，披露过程透明，无夸大宣传成分。