CVE-2020-37286
Orta
Təsvir
0.1.0b4 versiyasından 0.3.0 versiyasına qədər olan Vyper daxili funksiya çağırışları tuple-lar və ya iç-içə çağırışlar daxilində göründükdə yanlış stek ucu göstəricisinin səbəb olduğu yaddaşın korlanması zəifliyinə malikdir. Belə çağırışlardan tuple elementləri, çağırış arqumentləri və ya concat və ya ecrecover kimi daxili arqumentlər kimi istifadə edən kontraktlar korlanmış dəyərlər qaytara və ya xarici çağırışlara yanlış arqumentlər ötürə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Vyper
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- vyper0.2.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vyperPyPI | v < 0.2.6 | 0.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.