CVE-2026-114116 — Vyperi kuni versioonini 0.5.0b1: literaalväärtuste manipuleerimine reavahetajate abil

Vyperi versioonid 0.1.0b1 kuni enne 0.1.0b17 ning 0.4.1 kuni 0.5.0b1 koostavad lähtekoodiridade tabeli funktsiooniga str.splitlines(). See käsitleb vormisöötmist, U+2028 märki ja sarnaseid märke reavahetustena, mida Pythoni parser eirab. Seetõttu võivad arvuliteraalid saada nihkunud lähtekoodi põhjal valesti klassifitseeritud ja valideeritud.