CVE-2026-111171 in Web3.py
Resumen
por VulDB • 2026-10-15
Web3.py 7.15.0 hasta 7.16.0 y 8.0.0b2 hasta 8.0.0 contienen una vulnerabilidad de Server-Side Request Forgery (SSRF) porque _check_ip_blocked() no desenmascara las direcciones IPv4 mapeadas en IPv6 durante la validación de URLs CCIP Read. Los contratos maliciosos pueden devolver URLs OffchainLookup con hosts IPv4 mapeados en IPv6 o registros AAAA, lo que hace que los clientes con CCIP Read habilitado envíen solicitudes a servicios de bucle invertido (loopback), privados o link-local.
If you want to get best quality of vulnerability data, you may have to visit VulDB.