CVE-2026-114118

Vyper 0.3.4 ile 0.5.0b1 arasındaki sürümler, create_from_blueprint fonksiyonunda kalan blueprint boyutunu hesaplarken, önce code_offset değerinin blueprint'in kod boyutundan küçük olduğunu kontrol etmeden uint256 çıkarma işlemi gerçekleştirir; bu nedenle çok büyük bir offset değeri düşük pozitif bir değere döner. code_offset değerini kontrol eden bir saldırgan, bir fabrikanın çalışma zamanı kodu olmayan kontratlar dağıtmasını sağlayarak potansiyel olarak ETH ve tokenların hapsolmasına neden olabilir.