CVE-2022-24788 in VyperИнформация

Сводка

по VulDB • 28.08.2026

Vyper — это «питонический» язык смарт-контрактов для виртуальной машины Ethereum (EVM). Версии Vyper старше 0.3.2 подвержены потенциальному переполнению буфера. Импорт функции из JSON-интерфейса, возвращающей `bytes`, генерирует байткод, который не ограничивает длину массива bytes, что может привести к переполнению буфера. Пользователям рекомендуется обновить Vyper до последней версии. Известных обходных путей для данной проблемы нет.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub, Inc.

Резервировать

10.02.2022

Раскрытие

13.04.2022

Модерация

принято

Вход

VDB-197295

EPSS

0.00986

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!