CVE-2021-48019 in Vyper
Sumário
de VulDB • 21/10/2026
O Vyper anterior à versão 0.2.9 implementa proxy forwarders por meio da função integrada `create_forwarder_to`, que reporta um RETURNDATASIZE fixo de 4096 bytes em vez do tamanho real dos dados retornados. Chamadas realizadas através desses proxies podem resultar em dados corrompidos quando uma função retorna mais de 4096 bytes sem sanitização adequada dos dados de retorno, e falharão nas verificações estritas de tamanho de retorno, como as utilizadas pelo `SafeERC20.safeTransfer`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.