CVE-2018-17144 修复合并：同一交易内重复输入可致节点崩溃并存在通胀风险
2018-09-17 · 首次发布 v0.16.3 · PR #14247。
| 项目 | 内容 |
|---|---|
| 日期 | 2018-09-17 |
| 首次发布 | Bitcoin Core v0.16.3 |
| 合并 PR | #14247 |
| 合并提交 | 9b4a36ef |
| 影响范围 | 安全策略 |
事实摘要
PR #14247 修复了交易校验中对同一交易内重复输入检查缺失的问题：矿工构造含重复输入的区块，可令 Bitcoin Core 0.14.0 至 0.16.2 的节点崩溃，同一根源还可能绕过发行校验、形成通胀风险。修复于 2018 年 9 月 17 日合并，次日随 v0.16.3 紧急发布（亦含于 v0.17.0rc4）。官方最初以拒绝服务漏洞名义公告，待多数算力升级后才完整披露通胀细节。