CVE-2021-48019

Orta

Açıklama

0.2.9 öncesindeki Vyper, gerçek dönüş verisi boyutu yerine sabit bir 4096 baytlık RETURNDATASIZE bildiren forwarder proxy'leri yerleşik create_forwarder_to fonksiyonu aracılığıyla dağıtır. Bu proxy'ler üzerinden yapılan çağrılar, bir fonksiyon dönüş verisi temizleme işlemi olmadan 4096 bayttan fazla veri döndürdüğünde bozulmuş verilere yol açabilir ve SafeERC20.safeTransfer gibi katı dönüş boyutu kontrollerinde başarısız olabilir.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

Ürün

Vyper

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-805CWE-805

Nasıl düzeltilir

Güncelleyin

vyper0.2.9 ya da sonraki bir sürüm

Üretici duyuruları

github.com/vyperlang/vyper/security/advisories/GHSA-375m-5fvv-xq23

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vyperPyPI	v < 0.2.9	0.2.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.