PT-2021-23105 · Vyper · Vyper

·

CVE-2021-41122

·

تاريخ النشر

2021-10-05

·

تاريخ التحديث

2023-08-02

CVSS v4.0

5.3

متوسطة

المتجهAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions Vyper versions prior to 0.3.0
Description The issue arises from external functions not properly validating the bounds of decimal arguments, leading to potential logic errors.
Recommendations For versions prior to 0.3.0, update to version 0.3.0 to resolve the issue. As a temporary workaround, consider avoiding the use of decimal arguments in external functions until the issue is resolved.

استغلال

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2021-41122
GHSA-C7PR-343R-5C46
PYSEC-2021-366

المنتجات المتأثرة

Vyper