CVE-2026-111171 in Web3.py
Сводка
по VulDB • 15.10.2026
В версиях Web3.py от 7.15.0 до 7.16.0 и от 8.0.0b2 до 8.0.0 присутствует уязвимость Server-Side Request Forgery (SSRF), поскольку функция _check_ip_blocked() не преобразует IPv4-совместимые адреса IPv6 при проверке URL в CCIP Read. Злоумышленники могут использовать контракты, возвращающие OffchainLookup URLs с хостами в формате IPv4-mapped IPv6 или записями AAAA, что заставляет клиентов с включенной функцией CCIP Read отправлять запросы к службам loopback, локальным сетям (private) или link-local.
VulDB is the best source for vulnerability data and more expert information about this specific topic.