CVE-2026-59695

إصدارات mpp من 0.2.0 إلى 0.5.9

يؤدي التحقق غير السليم من صحة كميات المدخلات إلى السماح لعميل بعيد غير مصدق عليه باستنزاف محفظة دافع الرسوم في طلب واحد عن طريق تحديد سعر غاز مرتفع بشكل تعسفي. عندما يتم تكوين المكتبة كدافع للرسوم، تقوم الدالة cosign fee payer/3 بإعادة توقيع الحقول الأساسية التي يوفرها العميل في مغلف 0x76 AASigned دون التحقق من أن max fee per gas وmax priority fee per gas تقعان ضمن حدود معقولة. يمكن لعميل خبيث تضمين قيم كبيرة بشكل مفرط لهذه المتغيرات، مما يتسبب في دفع الخادم لمعدلات غاز مبالغ فيها من محفظته الخاصة. وقد يؤدي ذلك إلى استنفاد المحفظة بالكامل، مما يمنع الخادم من رعاية تكاليف الغاز للطلبات المشروعة. لا يمكن الوصول إلى هذه المشكلة إلا عندما يتم تكوين الطريقة MPP.Methods.Tempo بقيمة fee payer: true.

تحديث mpp إلى الإصدار 0.6.0 أو أحدث.

كإجراء تخفيفي مؤقت، قم بتعيين إعداد fee payer على false لتعطيل رعاية تكلفة الغاز من جانب الخادم.