CVE-2026-63627

Nome do Software Vulnerável e Versões Afetadas mppx versões anteriores a 0.8.2

Description No FeePayerPolicy em src/tempo/internal/fee-payer.ts, o software utiliza a função decodeFunctionData() para validar calldata patrocinado por taxas, mas não rejeita bytes excedentes (trailing bytes). Um cliente pode anexar preenchimento (padding) não zero ao calldata, o que aumenta o custo de gás intrínseco do calldata. Como a política limita apenas o gas limit e o max fee per gas sem verificar o comprimento real do calldata, a carteira do pagador de taxas do servidor pode pagar substancialmente mais do que a transação decodificada exige. Em cenários testados, um limite de cabeçalho de 16 KB permitiu um preenchimento de aproximadamente 5.500 bytes, resultando em taxas de transação cerca de cinco vezes superiores ao normal.

Recommendations Atualize o mppx para a versão 0.8.2.