CVE-2024-35229 in era-compiler-solidity

摘要

由 VulDB • 2026-06-26

ZKsync Era是一个使用零知识证明来扩展以太坊的Layer 2 Rollup。在版本1.3.10之前，Yul中存在一个非常特定的模式 `f(a(),b()); check_if_a_executed_last()` ，该模式暴露了Yul函数参数求值顺序中的一个漏洞。此漏洞已在版本1.3.10中修复。作为临时解决方案，请更新并重新部署受影响的合约。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: GitHub, Inc.
• 预定: 2024-05-14
• 披露: 2024-05-27
• 管理: 已接受
• 条目: VDB-266362
• CPE: 准备好
• CWE: CWE-696 (已确认)
• CVSS: 5.3 (CNA)
• EPSS: 0.00399
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35229
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35229/