CVE-2026-114117

Vyper 0.3.8-dən 0.5.0b1-ə qədər olan versiyalarda optimallaşdırıcıda səhv kompilyasiya mövcuddur ki, burada (msg.value | K) və ya (len(msg.data) | K) ifadələri (K hər hansı sıfırdan fərqli tam ədəd literalı olduqda), -O gas (defolt) və ya -O codesize altında ternar ifadə budağı kimi istifadə edildikdə sabit 1 olaraq kompilyasiya edilir. Təsirə məruz qalan kontraktlar heç bir xəbərdarlıq və ya geri qaytarma (revert) olmadan yaddaşa yazmalarda, aritmetikada, indekslərdə, geri qaytarılan dəyərlərdə və ya hadisələrdə yanlış dəyərdən istifadə edir ki, bu da depozitlərin yanlış qeyd edilməsinə və vəsaitlərin bloklanmasına səbəb ola