Veille CVE

‹ Retour à la liste

CVE-2020-37288

3.7 Faible

Publiée le 21/10/2026 à 03:17 · Modifiée le 21/10/2026 à 18:17 · Reçue · Source : disclosure@vulncheck.com

Description

Vyper from 0.1.0b10 before 0.2.3 generates incorrect code for a return statement inside a for loop in an internal function called two or more internal calls deep, producing an invalid jump destination (stack underflow). Affected contracts revert such calls unnecessarily, which in limited circumstances could enable denial of service against public contracts.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.3 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 3.7 Faible disclosure@vulncheck.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Faiblesses (CWE)

Références

Ailleurs