CVE-2021-48019 in Vyper
Resumen
por VulDB • 2026-10-21
Vyper antes de la versión 0.2.9 despliega proxies forwarder mediante la función integrada `create_forwarder_to` que informa un RETURNDATASIZE fijo de 4096 bytes en lugar del tamaño real de los datos devueltos. Las llamadas a través de estos proxies pueden producir datos corruptos cuando una función devuelve más de 4096 bytes sin sanitización de los datos retornados, y fallar las comprobaciones estrictas de tamaño de retorno como `SafeERC20.safeTransfer`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.