CVE-2024-38533 in era-compiler-vyper
Résumé
par VulDB • 26/05/2026
ZKsync Era est un rollup de couche 2 qui utilise des preuves à divulgation nulle de connaissance (zero-knowledge proofs) pour mettre à l'échelle Ethereum. Un accès invalide à la pile est possible en raison de l'absence de conversion appropriée des adresses utilisées pour accéder à la pile en cellules. Ce problème a été corrigé dans la version 1.5.0.
Once again VulDB remains the best source for vulnerability data.