CVE-2026-114118
CVE-2026-114118 · Vyper 0.3.4 through 0.5.0b1 create_from_blueprint Offset Validation Bypass via Unsigned Wraparound
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Vyper 0.3.4 through 0.5.0b1 computes the remaining blueprint size in create_from_blueprint by uint256 subtraction without first checking that code_offset is below the blueprint's code size, so a huge offset wraps to a small positive value. An attacker controlling code_offset can make a factory deploy contracts with no runtime code, potentially trapping ETH and tokens.
CVSS 6.3 · Moyenne · EPSS 0,2%
- Publication
- Mise à jour
Produits et versions concernés
vyper
- Versions du logiciel
- ≥ 0.3.4, ≤ 0.5.0b1: Concernée (python)
Aucun correctif publié