CVE-2025-26622

إصدارات Vyper الأقدم من 0.4.1

تنشأ المشكلة عن المعالجة غير السليمة للحالات النهائية المتذبذبة في الدالة sqrt()، التي تستخدم الطريقة البابلية لحساب الجذور التربيعية للأعداد العشرية. قد يؤدي ذلك إلى قيام الدالة sqrt() بإرجاع نتائج مقربة لأعلى بشكل غير صحيح. يُعتبر تأثير هذه المشكلة منخفضًا، نظرًا لأن الدالة sqrt() نادرًا ما تُستخدم في الممارسة العملية. ومع ذلك، نظرًا لأن الدالة sqrt() يمكن استخدامها لتحديد شروط الحواف، يُفضل التقريب لأسفل.

بالنسبة للإصدارات الأقدم من 0.4.1، قم بالتحديث إلى الإصدار 0.4.1 فور توفر الإصدار المصحح.

كإجراء مؤقت، يُنصح بتجنب استخدام الدالة sqrt() حتى يتوفر تصحيح.

قم بتقييد استخدام الدالة sqrt() في الحسابات الحرجة لتقليل مخاطر الاستغلال.