Highcharles-Cooper

**Name of the Vulnerable Software and Affected Versions** Vyper versions prior to 0.3.8 **Description** The issue concerns internal calls with default arguments in Vyper, a Pythonic smart contract language for the Ethereum virtual machine. Prior to version 0.3.8, these calls are compiled incorrectly, adding default arguments from left-to-right instead of right-to-left. This can bypass type checking if the types are incompatible. The ability to pass kwargs to internal functions is an undocumented feature. **Recommendations** For versions prior to 0.3.8, update to version 0.3.8 to resolve the issue. As a temporary workaround, consider avoiding the use of default arguments in internal calls or carefully reviewing the code to ensure type compatibility. Restrict the use of undocumented features, such as passing kwargs to internal functions, to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do Vyper anteriores à 0.3.2 **Descrição** O retorno de `<iface>.returns int128()` não é validado para se enquadrar nos limites de `int128`, o que pode resultar em uma interpretação incorreta do valor inteiro e levar a um comportamento incorreto. A partir da v0.3.0, `<iface>.returns int128()` é validado em expressões simples, mas não em expressões complexas. **Recomendações** Para versões anteriores à 0.3.2, atualize para a versão 0.3.2 ou posterior para resolver o problema. Como solução alternativa temporária, divida as operações que envolvem chamadas externas em várias instruções, como atribuir o resultado de `<iface>.returns int128()` a uma variável antes de prosseguir com o processamento.