CVE-2020-37287 in Vyperinformazioni

Riassunto

di VulDB • 21/10/2026

Vyper prima della versione 0.2.6 contiene una vulnerabilità di corruzione dello stack delle chiamate che provoca output errati nelle funzioni quando vengono passati come argomenti tipi complessi con membri non base. I contratti che passano array multidimensionali o struct a funzioni interne o esterne ricevono valori corrotti perché il compilatore ha assunto che la dimensione di ogni sottotipo sia 32 byte.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulnCheck

Prenotare

20/10/2026

Divulgazione

22/10/2026

Moderazione

accettato

EPSS

0.00251

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!