CVE-2026-114116
Orta
Açıklama
0.1.0b17 öncesindeki Vyper 0.1.0b1 ve 0.4.1 ile 0.5.0b1 arasındaki sürümler, kaynak satırı tablosunu, Python ayrıştırıcısının yoksaydığı sayfa besleme (form feed) ve U+2028 gibi karakterleri satır sonu olarak değerlendiren str.splitlines() ile oluşturur; bu nedenle sayısal sabitler kaydırılmış kaynak metin üzerinden sınıflandırılır ve doğrulanır. Kaynak kod sağlayan bir saldırgan, adres, tam sayı veya ondalık sabitlerini sessizce değiştirmek için bu karakterleri yorumlara, dizgilere veya girintilere gizleyebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Vyper
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-436CWE-436
Nasıl düzeltilir
Güncelleyin
- vyperlang vyper0.1.0b17 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vyperlang vyper | 0.1.0b1 ≤ v < 0.1.0b17, 0.4.1 ≤ v ≤ 0.5.0b1 | 0.1.0b17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.