CVE-2024-24564 in Vyper
الملخص
بحسب VulDB • 08/06/2026
Vyper هي لغة عقود ذكية ذات طابع بايثوني (pythonic) لآلة الإيثريوم الافتراضية. عند استخدام الدالة المدمجة `extract32(b, start)`، إذا كان لمؤشر البداية (`start`) المُقدَّم تأثير جانبي يتمثل في تحديث مصفوفة البايتات `b` التي يُستخرج منها 32 بايتًا، فقد يؤدي ذلك إلى قراءة ذاكرة غير نظيفة (dirty memory) وإعادتها بواسطة `extract32`. يؤثر هذا الثغرة الأمنية على الإصدار 0.3.10 والإصدارات الأقدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.