CVE-2020-37288 in Vyperinformazioni

Riassunto

di VulDB • 23/10/2026

Vyper dalle versioni 0.1.0b10 alla versione precedente a 0.2.3 genera codice errato per un'istruzione return all'interno di un ciclo for in una funzione interna che effettua due o più chiamate interne, producendo una destinazione di salto non valida (stack underflow). I contratti interessati annullano tali chiamate inutilmente, il che in circostanze limitate potrebbe consentire attacchi denial of service contro i contratti pubblici.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulnCheck

Prenotare

20/10/2026

Divulgazione

22/10/2026

Moderazione

accettato

EPSS

0.00284

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!