CVE-2020-37286 in Vyper
要約
〜によって VulDB • 2026年10月22日
Vyper 0.1.0b4 から 0.3.0 より前のバージョンには、内部関数呼び出しがタプルやネストされた呼び出し内に存在する際に不適切なスタックトップポインタが発生することで引き起こされるメモリ破壊の脆弱性が含まれています。このような呼び出しをタプルの要素、呼び出し引数、concat や ecrecover などの組み込み引数として使用するコントラクトは、破損した値を返したり、外部呼び出しに対して誤った引数を渡す可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.