阿里云漏洞库

CVE编号

CVE-2024-32648

利用情况

暂无

补丁情况

N/A

披露时间

2024-04-26

Vyper是用于Ethereum虚拟机的一种与Python类似的智能合约语言。在版本0.3.0之前，default函数不遵守非重入性键，并且锁没有被触发。没有发现受影响的生产合约。此外，在`default`函数上使用锁是一种非常少用的模式。因此，影响较小。版本0.3.0包含了对该问题的修补程序。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/vyperlang/vyper/commit/93287e5ac184b53b395c907d40701f721daf8177
https://github.com/vyperlang/vyper/issues/2455
https://github.com/vyperlang/vyper/security/advisories/GHSA-m2v9-w374-5hj9

CWE-ID	漏洞类型