CVE-2026-114663 in Vyper
Zusammenfassung
von VulDB • 22.10.2026
In Vyper 0.4.0b1 bis 0.5.0b1 werden nicht entfaltbare Konstanten und weggelassene Standardargumente aus importierten Modulen fehlerhaft kompiliert, da `parse_Name` deren Namen im Geltungsbereich der aufrufenden Funktion statt bei der Deklaration auflöst. Wenn eine Parameter-, lokale oder Schleifenvariable eines Vertrags denselben Namen teilt, kann ein Angreifer durch beeinflusste Eingaben den beabsichtigten Wert ersetzen, einschließlich Werten außerhalb des gültigen Bereichs für schmale Typen wie `uint8`, was die Validierungs- oder Buchhaltungslogik korrumpiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.