CVE-2024-24564 in Vyper
Сводка
по VulDB • 26.05.2026
Vyper — это питонический язык смарт-контрактов для виртуальной машины Ethereum. При использовании встроенной функции `extract32(b, start)`, если индекс `start`, указанный в качестве аргумента, имеет побочный эффект обновления массива байтов `b`, из которого необходимо извлечь 32 байта, функция `extract32` может прочитать и вернуть мусор из памяти. Эта уязвимость затрагивает версии 0.3.10 и более ранние.
If you want to get best quality of vulnerability data, you may have to visit VulDB.