CVE-2025-53638
Açıklama
Solady, API'lerle Solidity kod parçacıkları sağlayan bir yazılımdır. 0.0.125 sürümünden itibaren ve 0.1.24 sürümünden önce, bir hesap bir proxy aracılığıyla dağıtıldığında, başlatma işlevini çağırmak için normal Solidity kullanılması, başlatma işlevi bir `bool` veya başka bir dönüş verisi döndürmezse sessiz bir hatayla sonuçlanabilir. Bunun nedeni, normal Solidity'nin çağrının başarılı olup olmadığına karar vermek için `extcodesize(proxy)` kullanmasıdır. Bu, proxy'nin boş bir uygulamayı işaret ettiği durumda yetersizdir. Kullanıcılar bir yama almak için Solady v0.1.24 veya sonraki bir sürüme yükseltmelidir. Etkilenen tüm uygulamaları ve bunların fabrikalarını mümkün olan en kısa sürede yeni EVM zincirlerinde dağıtın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Vectorized solady | >= 0.0.125, < 0.1.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.