CVE-2026-59252

إصدارات mpp من 0.2.0 إلى 0.5.9

يؤدي التحقق غير السليم من صحة كميات المدخلات إلى تمكين عميل بعيد غير مصدق عليه من استنزاف محفظة دافع الرسوم، مما يؤدي إلى حرمان العملاء الشرعيين من الخدمة. عندما يتم تكوين المكتبة بقيمة fee payer: true، تقوم طريقة الدفع MPP.Methods.Tempo بالتوقيع المشترك وبث معاملات EVM المقدمة من العميل دون التحقق مما إذا كان gas limit كافياً أم لا. يمكن للمهاجم إرسال معاملة transferWithMemo مع تعيين gas limit أقل بقليل من المبلغ المطلوب. يقوم الخادم ببث هذه المعاملة عبر rpc broadcast sync، وعلى الرغم من أن المعاملة يتم التراجع عنها بسبب نفاد الغاز، إلا أن محفظة دافع الرسوم تُحمل تكلفة الغاز المستهلك. بالإضافة إلى ذلك، يتأثر المسار المتفائل حيث wait for confirmation = false لأن دالة simulate payment call عبر eth call تتجاهل معلمة الغاز، مما يؤدي إلى الفشل في اكتشاف حالات نفاد الغاز.

تحديث mpp إلى الإصدار 0.6.0 أو أحدث.

كإجراء تخفيفي مؤقت، قم بتعيين fee payer إلى false في تكوين MPP.Methods.Tempo لتعطيل رعاية الغاز من جانب الخادم.