CVE-2024-32649
Açıklama
Vyper, Ethereum sanal makinesi için python benzeri bir Akıllı Sözleşme Dilidir. 0.3.10 ve önceki sürümlerde, `sqrt` yerleşik fonksiyonunun kullanımı, argümanın yan etkileri olduğunda çift değerlendirme (double eval) zafiyetine yol açabilir. `sqrt` yerleşik fonksiyonunun `build_IR` fonksiyonunun argümanı yığına (stack) önbelleğe almadığı görülmektedir. Bu nedenle, değer yığından alınmak yerine birden fazla kez değerlendirilebilir. Herhangi bir savunmasız üretim sözleşmesi bulunmamıştır. Ayrıca, yan etkilerin çift değerlendirilmesi istemci testlerinde kolayca tespit edilebilir olmalıdır. Bu nedenle etki düşüktür. Yayınlandığı tarih itibarıyla düzeltilmiş herhangi bir sürüm mevcut değildir.
Nasıl düzeltilir
- vyperlang vyper0.4.0 ya da sonraki bir sürüm
- vyper0.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vyperlang vyper | v < 0.4.0 | 0.4.0 |
| vyperPyPI | v < 0.4.0 | 0.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.