V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Openzeppelin›Приложениеnvd

Openzeppelin

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
7.5
Макс. EPSS
0.01171

Распределение по критичности

Критический
0
Высокий
1
Средний
0
Низкий
0

Затронутые диапазоны версий

3.2.0–4.4.0
Также сопоставлено как (исходные строки): openzeppelin

Топ уязвимостей

CVE-2021-46320В OpenZeppelin <=v4.4.0 функции инициализации, которые вызываются отдельно от создания контракта (наиболее ярким примером являются минимальные прокси), могут быть повторно введены, если они делают ненадежный внешний вызов, не являющийся представлением. После завершения работы инициализатора он больше никогда не сможет быть выполнен повторно. Однако исключение, введенное для поддержки множественного наследования, сделало возможным повторный вход, нарушив ожидание того, что существует единое выполнение.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →