PT-2025-29938 · Solady · Solady

Carlos-Cow · Publicado 2025-07-17 · Atualizado 2025-07-17 · CVE-2025-53638

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Solady de 0.0.125 a 0.1.23

Descrição O Solady é um software que fornece trechos de código Solidity com APIs. Quando uma conta é implantada via proxy, o uso de Solidity padrão para chamar sua função de inicialização pode resultar em uma falha silenciosa caso a função de inicialização não retorne um bool ou outros dados de retorno. Isso ocorre porque o Solidity padrão usa extcodesize(proxy) para determinar se a chamada foi bem-sucedida, o que é insuficiente quando o proxy aponta para uma implementação vazia.

Recomendações Atualize para a versão 0.1.24 ou superior do Solady. Implante quaisquer implementações afetadas e suas fábricas em novas redes EVM o mais breve possível.

Exploit

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2025-53638

GHSA-8XVX-4MVG-M9V8

Produtos afetados

Solady

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53638.json · Exploit
• https://github.com/Vectorized/solady/releases/tag/v0.1.24 · Nota
• https://github.com/Vectorized/solady/security/advisories/GHSA-8xvx-4mvg-m9v8 · Nota
• https://osv.dev/vulnerability/CVE-2025-53638 · Aviso do Fabricante
• https://t.me/cvenotify/129337 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-53638 · Nota de Segurança
• https://twitter.com/CVEnew/status/1945912149697786143 · Publicação no Twitter
• https://t.me/cvetracker/28053 · Publicação no Telegram