CVE-2026-114114
Təsvir
0.1.0b12-dən əvvəlki Vyper 0.1.0b1, 0.1.0b14 və 0.4.1-dən 0.5.0b1-ə qədər olan versiyalarda vyper/ast/parse.py faylında simvol əsaslı sətir ofsetləri ilə Python-un UTF-8 bayt col_offset dəyərləri qarışdırılır, buna görə də çoxbaytlı simvollar sonrakı numeric literal-ları bərpa etmək üçün istifadə olunan mənbə dilimlərini sürüşdürür. NFKC normalizasiyası ilə ASCII-yə çevrilən qeyri-ASCII identifikatorları və ya görünməz bayt sırası nişanı (BOM) olan mənbə kodu təqdim edən hücumçu, kompilyasiya edilmiş kodda ünvanları, tam ədədləri və ya digər sabitləri gizli şəkildə əvəzləyə bilər.
Necə düzəltmək olar
- vyperlang vyper0.1.0b12, 0.1.0b15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vyperlang vyper | 0.1.0b1 ≤ v < 0.1.0b12, 0.1.0b14 ≤ v < 0.1.0b15, 0.4.1 ≤ v ≤ 0.5.0b1 | 0.1.0b12, 0.1.0b15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.