- Yama var
- Son 7 gün
- CWE-131
CVE-2020-37287
Vyper'da karmaşık tip argümanları nedeniyle çağrı yığını bozulması
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Vyper 0.2.6 öncesi sürümler, temel olmayan üyeler içeren karmaşık tiplerin argüman olarak geçirilmesi durumunda çağrı yığını bozulmasına neden olan bir güvenlik açığı içerir ve bu da hatalı fonksiyon çıktılarına yol açar. Çok boyutlu diziler veya yapılar (struct) iç veya dış fonksiyonlara geçirilen sözleşmeler bozulmuş değerler alır, çünkü derleyici her alt tipin boyutunun 32 olduğunu varsayar.
Kaynaktaki açıklama (İngilizce)
Vyper before 0.2.6 contains a call stack corruption vulnerability that causes incorrect function outputs when complex types with non-base members are passed as arguments. Contracts passing multi-dimensional arrays or structs to internal or external functions receive corrupted values because the compiler assumed each subtype size is 32.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vyperlang vyper | < 0.2.6 | 0.2.6 |
| 0.2.6 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.