Veille sécuritéBackend & données
P4Moyenne
Vyper mélange des offsets de lignes comptés en caractères avec des positions col_offset exprimées en octets UTF-8, ce qui peut décaler les tranches de source utilisées pour reconstruire des littéraux numériques. Du code source contenant certains caractères non ASCII peut ainsi modifier silencieusement des constantes dans le code compilé.
Python
IdentifiantCVE-2026-114114
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.1.0b12, 0.1.0b14 ou 0.5.0b2 selon la branche
Source : NVD — CVE-2026-114114
Analyse technique
Le défaut se trouve dans la reconstruction des tranches de source de vyper/ast/parse.py; les caractères multioctets peuvent entraîner une substitution de constantes.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-21T01:17:37.640Z, soit 2026-10-21T03:17:37.640+02:00 : elle tombe dans la période. Les versions corrigées sont rapportées selon les branches dans le descriptif fourni.
ImpactAltération silencieuse d’adresses ou d’autres constantes numériques dans le code compilé.
Versions affectées0.1.0b1 avant 0.1.0b12 et 0.1.0b14; 0.4.1 à 0.5.0b1
Version corrigée0.1.0b12, 0.1.0b14 ou 0.5.0b2 selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6
EPSS0,18% · percentile 7,5%
Publication2026-10-21T03:17:37+02:00
Mise à jour2026-10-21T03:17:37+02:00
Action recommandée
Mettre à niveau vers une version corrigée de la branche utilisée et faire vérifier les sources compilées contenant des caractères non ASCII inhabituels.
Sources
Priorisation DFS : P4 · 1 source(s).