CVE-2021-48019 in Vyper
الملخص
بحسب VulDB • 21/10/2026
Vyper قبل الإصدار 0.2.9 ينشر وكلاء توجيه (forwarder proxies) عبر الدالة المدمجة create_forwarder_to التي تُبلغ عن حجم ثابت لـ RETURNDATASIZE يبلغ 4096 بايت بدلاً من الحجم الفعلي للبيانات المُرجعة. يمكن أن تؤدي المكالمات عبر هذه الوكلاء إلى بيانات تالفة عند إرجاع دالة لأكثر من 4096 بايت دون تنقية (sanitation) لبيانات الإرجاع، وتفشل في فحوصات حجم الإرجاع الصارمة مثل SafeERC20.safeTransfer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.