Към съдържанието
Търсене

CVE-2026-114114: vyperlang vyper, невалидиран вход

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Vyper 0.1.0b1 before 0.1.0b12, 0.1.0b14, and 0.4.1 through 0.5.0b1 mix character-based line offsets with Python's UTF-8 byte col_offset values in vyper/ast/parse.py, so multi-byte characters shift the source slices used to reconstruct later numeric literals. An attacker contributing source with non-ASCII identifiers that NFKC-normalize to ASCII, or an invisible byte-order mark, can silently substitute addresses, integers or other constants in compiled code.

Засегнати продукти

  • vyperlang vyper: 0.1.0b1 преди 0.1.0b12; 0.1.0b12
  • vyperlang vyper: 0.1.0b14 преди 0.1.0b15; 0.1.0b15
  • vyperlang vyper: 0.4.1 до 0.5.0b1

Вид слабост

История

  • 21 октомври 2026 Публикувано

Други уязвимости в vyperlang vyper

Първоизточници

CVE-2026-114114: vyperlang vyper, невалидиран вход | freedomonline.bg