CVE-2026-114663
CVE-2026-114663 · Vyper 0.4.0b1 through 0.5.0b1 Name Shadowing of Imported Constants and Default Arguments
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Vyper 0.4.0b1 through 0.5.0b1 miscompiles unfoldable constants and omitted default arguments from imported modules, because parse_Name resolves their names in the using function's scope rather than at declaration. When a contract's parameter, local, or loop variable shares such a name, attacker-influenced input can replace the intended value, including out-of-range values for narrow types such as uint8, corrupting validation or accounting logic.
CVSS 8.6 · Высокий · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
vyper
- Версии
- ≥ 0.4.0b1, ≤ 0.5.0b1: Затронуто (python)
Нет опубликованного исправления