CVE-2024-24564 in Vyper
요약
\~에 의해 VulDB • 2026. 06. 08.
Vyper는 이더리움 가상 머신(EVM)을 위한 파이썬 스타일의 스마트 컨트랙트 언어입니다. 내장 함수인 `extract32(b, start)`를 사용할 때 제공된 `start` 인덱스가 추출 대상 바이트 배열 `b`에 업데이트라는 부작용(side effect)을 일으키는 경우, `extract32`가 일부 더티 메모리(dirty memory)를 읽어서 반환할 수 있습니다. 이 취약점은 0.3.10 및 그 이전 버전에서 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.