CVE-2026-114117
Açıklama
Vyper 0.3.8 ile 0.5.0b1 arasındaki sürümler, -O gas (varsayılan) veya -O codesize altında bir üçlü ifade dalı olarak kullanıldığında, K'nın herhangi bir sıfır dışı tam sayı sabit olduğu (msg.value | K) veya (len(msg.data) | K) ifadelerinin sabit 1 olarak derlendiği bir optimize edici hatalı derleme sorunu içermektedir. Etkilenen kontratlar; depolama yazımlarında, aritmetik işlemlerde, indekslerde, dönüş değerlerinde veya olaylarda, herhangi bir uyarı veya geri alma (revert) işlemi olmaksızın yanlış değeri kullanarak mevduatların hatalı kaydedilmesine ve fonların kilitlenmesine neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vyperlang vyper | 0.3.8 ≤ v ≤ 0.5.0b1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.