CVE-2025-27105

إصدارات Vyper الأقدم من 0.4.1

تنشأ المشكلة من الطريقة التي يتعامل بها Vyper مع تعليمات AugAssign، وتحديدًا عندما يكون الهدف هو الوصول إلى DynArray ويقوم الجانب الأيمن (rhs) بتعديل المصفوفة. في هذه الحالات، يتم تقييم الهدف المخزّن مؤقتًا أولاً ولا يتم إعادة تقييم فحص الحدود أثناء مرحلة الكتابة للتعليمات. وقد يؤدي ذلك إلى وصول خارج الحدود. على سبيل المثال، يتم تقييم الكود a[1] += a.pop() كما لو تم الوصول إلى a[1] قبل أن تقوم a.pop() بتعديل المصفوفة، مما يتجاوز فحص الحدود الذي كان سيحدث لو تم الوصول إلى a[1] بعد a.pop().

بالنسبة للإصدارات الأقدم من 0.4.1، قم بالتحديث إلى الإصدار 0.4.1 أو أحدث لحل هذه المشكلة.

في الوقت الحالي، لا توجد معلومات حول حلول بديلة أخرى لهذه الثغرة الأمنية.