CVE:CVE-2022-24787
CNNVD:CNNVD-202204-1932
Vyper是EVM 的 Pythonic 智能合约语言。
Vyper存在安全漏洞，该漏洞源于在版本0.3.1和之前的版本中，字节测试环中可能有脏字节，导致逐字比较给出错误的结果。即使没有脏的非零字节，如果一个字节以“x00”结尾，两个字节测试环也可以比较为相等，因为没有长度的比较。有一个补丁可用，预计将成为0.3.2版本的一部分。目前还没有已知的解决办法。
solution:Upgrade vyperlang vyper to a higher version than 0.3.1,and avoid the version (,0.3.1]