CVE-2021-48019 in Vyper
要約
〜によって VulDB • 2026年10月21日
Vyper 0.2.9 より前のバージョンでは、組み込みの create_forwarder_to 関数を通じてフォワーダープロキシがデプロイされ、実際の戻りデータのサイズではなく固定された4096バイトの RETURNDATASIZE を報告します。これらのプロキシを介した呼び出しは、関数が4096バイトを超えるデータを返す場合（かつ戻りデータにサニタイズ処理が行われていない場合）、破損したデータを生成したり、SafeERC20.safeTransfer などの厳格な戻りサイズチェックで失敗したりする可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.