CVE-2022-24788 in Vyper
Tóm tắt
Bởi VulDB • 28/08/2026
Vyper là một ngôn ngữ hợp đồng thông minh mang phong cách Python dành cho máy ảo Ethereum (EVM). Các phiên bản của Vyper trước 0.3.2 gặp phải lỗi tràn bộ nhớ tiềm ẩn (buffer overrun) có thể xảy ra. Việc nhập khẩu một hàm từ giao diện JSON trả về `bytes` sẽ tạo ra bytecode không giới hạn độ dài của bytes, dẫn đến nguy cơ gây ra tình trạng tràn bộ nhớ. Người dùng được khuyến nghị nâng cấp lên phiên bản mới hơn. Hiện chưa biết các giải pháp tạm thời nào cho vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.