CVE-2026-63634

Nome do Software Vulnerável e Versões Afetadas pympp versões anteriores a 0.9.1

Description Quando o servidor opera como fee payer, o software valida o calldata usando a decodificação eth abi, que é permissiva com bytes finais. Embora a FeePayerPolicy limite o gas limit e o max fee per gas, ela não verifica o comprimento do calldata. Um invasor pode adicionar bytes de preenchimento (0x01) para inflar o gás real utilizado, já que o Tempo utiliza a precificação de gás de calldata legada de 16 gas por byte não zero. Isso permite que o servidor cossigne e transmita transações preenchidas que excedem os custos pretendidos, esgotando a carteira do fee-payer.

Recommendations Atualizar para a versão 0.9.1.