CVE-2022-29255: vyperlang vyper

csirt@kutim:~/threat-intel/cve/CVE-2022-29255

CVSS 7.5 · High EPSS 1,3%

Kerentanan Always-Incorrect Control Flow Implementation pada vyperlang vyper. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Vyper is a Pythonic Smart Contract Language for the ethereum virtual machine. In versions prior to 0.3.4 when a calling an external contract with no return value, the contract address (including side effects) could be evaluated twice. This may result in incorrect outcomes for contracts. This issue has been addressed in v0.3.4.

Rincian

Terbit di NVD: 9 Juni 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-670: Always-Incorrect Control Flow Implementation
EPSS (30 hari): 1,3% peluang dieksploitasi; lebih tinggi dari 70,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
vyperlang	vyper	Semua versi sebelum 0.3.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/vyperlang/vyper/commit/6b4d8ff185de071252feaa1c319712b2d6577f8d patch · advisory pihak ketiga
https://github.com/vyperlang/vyper/security/advisories/GHSA-4v9q-cgpw-cf38 exploit · mitigasi · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.