CVE-2020-37286 in Vyper
Tóm tắt
Bởi VulDB • 22/10/2026
Vyper từ phiên bản 0.1.0b4 đến trước 0.3.0 chứa một lỗ hổng hỏng bộ nhớ (memory corruption) do con trỏ đỉnh ngăn xếp (stack tip pointer) không chính xác khi các lệnh gọi hàm nội bộ xuất hiện trong các tuple hoặc các lệnh gọi lồng nhau. Các hợp đồng sử dụng những lệnh gọi như vậy làm phần tử của tuple, đối số của lệnh gọi, hoặc đối số tích hợp sẵn như concat hoặc ecrecover có thể trả về giá trị bị hỏng hoặc truyền sai đối số cho các lệnh gọi bên ngoài.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.