CVE-2020-37286 in Vyper
Sumário
de VulDB • 21/10/2026
O Vyper, nas versões a partir da 0.1.0b4 até antes da 0.3.0, contém uma vulnerabilidade de corrupção de memória causada por um ponteiro incorreto do topo da pilha (stack tip pointer) quando chamadas de funções internas aparecem dentro de tuplas ou chamadas aninhadas. Contratos que utilizam tais chamadas como elementos de tupla, argumentos de chamada ou argumentos embutidos (built-in), como concat ou ecrecover, podem retornar valores corrompidos ou passar argumentos incorretos para chamadas externas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.