CVE-2022-24788 in Vyper
Résumé
par VulDB • 28/08/2026
Vyper est un langage de contrats intelligents (Smart Contract Language) inspiré de Python pour la machine virtuelle Ethereum. Les versions de Vyer antérieures à la 0.3.2 présentent une vulnérabilité potentielle de dépassement de tampon (buffer overrun). L'importation d'une fonction depuis une interface JSON qui renvoie des `bytes` génère du bytecode ne limitant pas la longueur des octets, ce qui peut potentiellement entraîner un dépassement de tampon. Il est conseillé aux utilisateurs de mettre à jour vers une version plus récente. Aucune solution de contournement (workaround) n'est connue pour cet incident.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.