- Son 7 gün
- CWE-682
CVE-2026-114117
Vyper 0.3.8-0.5.0b1 derleyicisinde üçlü ifade dallarında msg.value | K optimizasyon hatası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Vyper 0.3.8 ile 0.5.0b1 arasındaki sürümler, optimizasyon kaynaklı bir yanlış derleme (miscompilation) hatası içermektedir. Buna göre, K herhangi bir sıfır olmayan tam sayı sabiti olmak üzere (msg.value | K) veya (len(msg.data) | K) ifadesi, üçlü (ternary) ifadenin bir dalında kullanıldığında, -O gas (varsayılan) veya -O codesize ayarları altında sabit 1 değerine derlenmektedir. Etkilenen sözleşmeler, herhangi bir uyarı verilmeden veya geri alınmadan depolama yazmalarında, aritmetik işlemlerde, indekslerde, dönüş değerlerinde veya olaylarda (events) yanlış değer kullanmaktadır; bu durum yatırmaların yanlış kaydedilmesine ve fonların kilitlenmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Vyper 0.3.8 through 0.5.0b1 contains an optimizer miscompilation in which (msg.value | K) or (len(msg.data) | K), where K is any nonzero integer literal, is compiled to the constant 1 when used as a ternary expression branch under -O gas (the default) or -O codesize. Affected contracts use the wrong value in storage writes, arithmetic, indexes, return values, or events without warning or revert, which can record deposits incorrectly and lock funds.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vyperlang vyper | ≥ 0.3.8, ≤ 0.5.0b1 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.