CVE-2026-114115
Aşağı
Təsvir
Vyper 0.3.8-dən 0.5.0b1-ə qədər olan versiyalarda parse_IfExp funksiyasında kompilyasiya xətası zəifliyi mövcuddur; bu zəiflik daha dar daxili sərhədlərə malik iç-içə massivləri geniş nəticə tipinin yaddaş düzümü ilə oxuyur. Ternar operator daha dar massivi seçdikdə, birincidən sonrakı daxili massivlər yanlış ofsetlərlə oxunur ki, bu da kontraktların səssiz şəkildə korlanmış dəyərləri saxlamasına və ya əməliyyatın ləğv edilməsinə (revert) səbəb olur.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
Məhsul
Vyper
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-843CWE-843
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vyperlang vyper | 0.3.8 ≤ v ≤ 0.5.0b1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.