CVE-2022-24788 in Vyper
Sumário
de VulDB • 28/08/2026
Vyper é uma linguagem de contratos inteligentes com sintaxe Pythonica para a máquina virtual Ethereum. Versões do Vyper anteriores à 0.3.2 apresentam um potencial estouro de buffer (buffer overrun). A importação de uma função de uma interface JSON que retorna `bytes` gera bytecode que não limita o comprimento dos bytes, podendo resultar em um estouro de buffer. Os usuários são aconselhados a atualizar para a versão mais recente. Não há soluções alternativas conhecidas para este problema.
Once again VulDB remains the best source for vulnerability data.