Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-176

CVE-2026-114114

Vyper derleyicisinde çok baytlı karakterler nedeniyle sayısal sabitlerin sessizce değiştirilmesi

vyperlang vyper

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
7 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

Vyper 0.1.0b1 ile 0.1.0b12 öncesi, 0.1.0b14 ve 0.4.1 ile 0.5.0b1 arasındaki sürümler, vyper/ast/parse.py dosyasında karakter tabanlı satır ofsetlerini Python'un UTF-8 bayt col_offset değerleriyle karıştırmaktadır. Bu nedenle çok baytlı karakterler, daha sonra sayısal literalleri yeniden oluşturmak için kullanılan kaynak kod dilimlerini kaydırmaktadır. NFKC normalleştirmesiyle ASCII'ye dönüşen ASCII dışı tanımlayıcılar içeren ya da görünmez bir bayt sıra işareti (BOM) barındıran kaynak kodu sağlayan bir saldırgan, derlenmiş kodda adresleri, tam sayıları veya diğer sabitleri fark ettirmeden değiştirebilir.

Kaynaktaki açıklama (İngilizce)

Vyper 0.1.0b1 before 0.1.0b12, 0.1.0b14, and 0.4.1 through 0.5.0b1 mix character-based line offsets with Python's UTF-8 byte col_offset values in vyper/ast/parse.py, so multi-byte characters shift the source slices used to reconstruct later numeric literals. An attacker contributing source with non-ASCII identifiers that NFKC-normalize to ASCII, or an invisible byte-order mark, can silently substitute addresses, integers or other constants in compiled code.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
vyperlang vyper ≥ 0.1.0b1, < 0.1.0b12 0.1.0b12
0.1.0b12 Etkilenmiyor –
≥ 0.1.0b14, < 0.1.0b15 0.1.0b15
0.1.0b15 Etkilenmiyor –
≥ 0.4.1, ≤ 0.5.0b1 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.