CVE-2022-24845 in Vyper
要約
〜によって VulDB • 2026年06月29日
Vyperは、Ethereum仮想マシン向けのPython風のスマートコントラクト言語です。影響を受けるバージョンでは、`.returns_int128()`の戻り値が`int128`の範囲内にあるかどうか検証されていません。この問題により、整数値の解釈誤が生じ、不正な動作を引き起こす可能性があります。v0.3.0以降では、単純な式において`.returns_int128()`の検証が行われますが、複雑な式では行われません。ユーザーはアップグレードすることをお勧めします。本件の既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.