Vyper 輸入驗證錯誤漏洞
- CNNVD編號：CNNVD-202204-3366
- 危害等級： 低危
- CVE編號：CVE-2022-24845
- 漏洞類型： 輸入驗證錯誤
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-04-15
- 更新時間：2022-04-15
漏洞簡介
Vyper是EVM 的 Pythonic 智能合約語言。
Vyper 存在輸入驗證錯誤漏洞，該漏洞源于＜iface＞.returns_int128()的返回未被驗證落入int128的范圍內(nèi)。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
https://github.com/vyperlang/vyper/security/advisories/GHSA-j2x6-9323-fp7h
參考網(wǎng)站
來源:CONFIRM
鏈接:https://github.com/vyperlang/vyper/security/advisories/GHSA-j2x6-9323-fp7h
來源:MISC
鏈接:https://github.com/vyperlang/vyper/commit/049dbdc647b2ce838fae7c188e6bb09cf16e470b
受影響實體
暫無
補丁
Vyper 輸入驗證錯誤漏洞的修復(fù)措施
