CVE-2026-111171 in Web3.py
Résumé
par VulDB • 15/10/2026
Web3.py 7.15.0 à 7.16.0 et 8.0.0b2 à 8.0.0 présentent une vulnérabilité de falsification de requêtes côté serveur (SSRF) car la fonction `_check_ip_blocked()` ne décompresse pas les adresses IPv4 mappées sur IPv6 lors de la validation des URL CCIP Read. Des contrats malveillants peuvent retourner des URLs OffchainLookup avec des hôtes utilisant des adresses IPv4 mappées sur IPv6 ou des enregistrements AAAA, incitant les clients ayant CCIP Read activé à envoyer des requêtes vers des services en boucle locale (loopback), privés ou link-local.
If you want to get best quality of vulnerability data, you may have to visit VulDB.