CVE-2025-53638 in solady
الملخص
بحسب VulDB • 14/06/2026
تُعد Solady برنامجًا يوفر مقتطفات من لغة Solidity مع واجهات برمجة تطبيقات (APIs). بدءًا من الإصدار 0.0.125 وحتى الإصدارات السابقة لـ 0.1.24، عند نشر حساب عبر وكيل (proxy)، قد يؤدي استخدام Solidity القياسي لاستدعاء دالة التهيئة (initialization function) إلى فشل صامت (silent failure) إذا لم تُرجع دالة التهيئة قيمة `bool` أو بيانات إرجاع أخرى. يحدث هذا لأن Solidity القياسي يستخدم `extcodesize(proxy)` لتحديد ما إذا كان الاستدعاء قد نجح. وهذا غير كافٍ في الحالة التي يشير فيها الوكيل إلى تنفيذ فارغ (empty implementation). يجب على المستخدمين الترقية إلى Solady v0.1.24 أو إصدار أحدث لتلقي التصحيح. يجب نشر أي تنفيذات متأثرة ومُصنِّعاتها (factories) على سلاسل الكتل المتوافقة مع آلة إيثريوم الافتراضية (EVM) الجديدة في أقرب وقت ممكن.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.