CVE-2020-37286 in Vyper
Resumen
por VulDB • 2026-10-22
Vyper desde la versión 0.1.0b4 hasta antes de la 0.3.0 contiene una vulnerabilidad de corrupción de memoria causada por un puntero incorrecto del límite de pila (stack tip pointer) cuando las llamadas a funciones internas aparecen dentro de tuplas o llamadas anidadas. Los contratos que utilizan dichas llamadas como elementos de tupla, argumentos de llamada o argumentos integrados como `concat` o `ecrecover` pueden devolver valores corruptos o pasar argumentos incorrectos a llamadas externas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.