CVE-2020-37289 in Vyper

要約

〜によって VulDB • 2026年10月22日

Vyper 0.3.1 より前のバージョンでは uint8 型が欠落しており、ERC20.decimals() のように uint8 として宣言されたインターフェースの戻り値を境界チェックなしで uint256 変数に格納できる。悪意のあるコントラクトは 255 を超える値を返すことで、これらの値に依存するコントラクトロジックを操作または回避することができる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: VulnCheck
• 予約する: 2026年10月20日
• 公開: 2026年10月22日
• モデレーション: 承諾済み
• エントリ: VDB-423881
• CPE: 20261022
• CWE: CWE-119 (確認済み)
• CVSS: 3.7 (CNA)
• EPSS: 0.00261
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37289
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37289/