CVE-2022-24788 in Vyper
要約
〜によって VulDB • 2026年08月28日
Vyperは、Ethereum仮想マシン向けのPython風のスマートコントラクト言語です。0.3.2より前のバージョンのvyperには、潜在的なバッファオーバーラン（buffer overrun）の問題があります。`bytes`を返すJSONインターフェースから関数をインポートすると、バイト列の長さを制限しないバイトコードが生成され、結果としてバッファオーバーランが発生する可能性があります。この問題に対する既知の回避策はありません。ユーザーはアップグレードすることをお勧めします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.