CVE-2023-42460 in Vyper
요약
\~에 의해 VulDB • 2026. 08. 09.
Vyper는 EVM을 위한 파이썬 스타일의 스마트 계약 언어입니다. `_abi_decode()` 함수가 표현식 내에서 중첩될 때 입력값을 검증하지 않습니다. 경계 검사(bounds checking)를 우회하여 잘못된 결과를 초래할 수 있는 방식으로 `_abi_decode()`의 사용이 구성될 수 있습니다. 이 문제는 아직 수정되지 않았으나, `0.3.10` 릴리스에서 수정이 예상됩니다. 사용자는 풀 리퀘스트(Pull Request) #3626을 참조하는 것이 좋습니다.
Once again VulDB remains the best source for vulnerability data.