CVE-2026-111171 in Web3.py
요약
\~에 의해 VulDB • 2026. 10. 16.
Web3.py 7.15.0부터 7.16.0 및 8.0.0b2부터 8.0.0까지에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이는 CCIP Read URL 검증 시 _check_ip_blocked() 함수가 IPv4 매핑 IPv6 주소를 해제하지 않기 때문입니다. 악의적인 컨트랙트는 IPv4 매핑 IPv6 호스트 또는 AAAA 레코드를 포함하는 OffchainLookup URLs를 반환할 수 있으며, 이로 인해 CCIP Read 기능이 활성화된 클라이언트가 루프백, 사설, 또는 링크 로컬 서비스로 요청을 보내게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.