Matter-labs

Zkvyper

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2024-43366

Exploit
  • EPSS 0.19%
  • Veröffentlicht 15.08.2024 21:15:17
  • Zuletzt bearbeitet 27.09.2024 18:08:11

zkvyper is a Vyper compiler. Starting in version 1.3.12 and prior to version 1.5.3, since LLL IR has no Turing-incompletness restrictions, it is compiled to a loop with a much more late exit condition. It leads to a loss of funds or other unwanted be...

5.3

CVE-2023-46232

Exploit
  • EPSS 0.31%
  • Veröffentlicht 25.10.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 08:28:07

era-compiler-vyper is the EraVM Vyper compiler for zkSync Era, a layer 2 rollup that uses zero-knowledge proofs to scale Ethereum. Prior to era-compiler-vype version 1.3.10, a bug prevented the initialization of the first immutable variable for Vyper...