CVE-2020-37286info

Zusammenfassung

von VulDB • 21.10.2026

Vyper ab der Version 0.1.0b4 bis vor 0.3.0 enthält eine Memory-Corruption-Schwachstelle, die durch einen fehlerhaften Stack-Tip-Pointer verursacht wird, wenn interne Funktionsaufrufe in Tuples oder verschachtelten Aufrufen auftreten. Verträge, die solche Aufrufe als Tuple-Elemente, Call-Argumente oder Builtin-Argumente wie concat oder ecrecover verwenden, können korruptierte Werte zurückgeben oder falsche Argumente an externe Aufrufe übergeben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Quellen