CVE-2024-32646
Açıklama
Vyper, Ethereum sanal makinesi için python tabanlı bir Akıllı Sözleşme Dilidir. 0.3.10 ve önceki sürümlerde, tampon argümanı `msg.data`, `self.code` veya `<address>.code` olduğunda ve `start` veya `length` argümanlarından herhangi biri yan etkilere sahip olduğunda, yerleşik `slice` fonksiyonunun kullanımı çift değerlendirme (double eval) zafiyetine yol açabilir. Bu durum, `0.3.4` sürümü benzersiz sembol çitini (unique symbol fence) getirdiği için yalnızca `<0.3.4` sürümlerinde kolayca tetiklenebilir. Herhangi bir savunmasız üretim sözleşmesi bulunmamıştır. Ek olarak, yan etkilerin çift değerlendirilmesi istemci testlerinde kolayca tespit edilebilir olmalıdır. Bu nedenle etkisi düşüktür. Yayınlandığı tarih itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
- vyperlang vyper0.4.0 ya da sonraki bir sürüm
- vyper0.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vyperlang vyper | v < 0.4.0 | 0.4.0 |
| vyperPyPI | v < 0.4.0 | 0.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.