PYSEC-2022-43053

vendorUSosv

Advisory ansehen veröffentlicht 2022-06-09Lizenz: CC-BY-4.0

Vyper is a Pythonic Smart Contract Language for the ethereum virtual machine. In versions prior to 0.3.4 when a calling an external contract with no return value, the contract address (including side effects) could be evaluated twice. This may result in incorrect outcomes for contracts. This issue has been addressed in v0.3.4.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-29255US	high7.5	1.35% (71st)	—	2022-06-09
Vyper is a Pythonic Smart Contract Language for the ethereum virtual machine. In versions prior to 0.3.4 when a calling an external contract with no return value, the contract addr…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/vyperlang/vyper/commit/6b4d8ff185de071252feaa1c319712b2d6577f8dFIX
https://github.com/vyperlang/vyper/security/advisories/GHSA-4v9q-cgpw-cf38ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan