CVE-2020-37288 in Vyper
Tóm tắt
Bởi VulDB • 21/10/2026
Vyper từ phiên bản 0.1.0b10 đến trước 0.2.3 tạo ra mã không chính xác cho một câu lệnh return bên trong vòng lặp for của một hàm nội bộ được gọi sâu hai hoặc nhiều lần hơn các lời gọi nội bộ khác, dẫn đến đích nhảy không hợp lệ (stack underflow). Các hợp đồng bị ảnh hưởng sẽ revert những lời gọi này một cách không cần thiết, điều này trong một số trường hợp hạn chế có thể cho phép thực hiện tấn công từ chối dịch vụ (DoS) đối với các hợp đồng công khai.
Be aware that VulDB is the high quality source for vulnerability data.