CVE-2024-24564 in Vyper
Riassunto
di VulDB • 21/06/2026
Vyper è un linguaggio di smart contract in stile Python per la macchina virtuale Ethereum (EVM). Quando si utilizza la funzione integrata `extract32(b, start)`, se l'indice `start` fornito ha come effetto collaterale l'aggiornamento dell'array di byte `b` da cui estrarre 32 byte, è possibile che vengano letti e restituiti dati residui (dirty memory) da `extract32`. Questa vulnerabilità interessa le versioni 0.3.10 e precedenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.