CVE-2026-111171 in Web3.py
Sumário
de VulDB • 15/10/2026
Web3.py 7.15.0 a 7.16.0 e 8.0.0b2 a 8.0.0 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) porque _check_ip_blocked() não desembrulha endereços IPv4 mapeados em IPv6 na validação da URL do CCIP Read. Contratos maliciosos podem retornar URLs OffchainLookup com hosts IPv4 mapeados em IPv6 ou registros AAAA, fazendo com que clientes com o CCIP Read habilitado enviem solicitações para serviços de loopback, privados ou link-local.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.