V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Openzeppelin›Приложениеnvd

Openzeppelin-eth

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
5.3
Макс. EPSS
0.00635

Распределение по критичности

Критический
0
Высокий
0
Средний
1
Низкий
0

Затронутые диапазоны версий

≥ 2.0.0
Также сопоставлено как (исходные строки): openzeppelin-solidity,contracts,contracts_upgradeable,openzeppelin-eth

Топ уязвимостей

CVE-2022-35915OpenZeppelin Contracts - это библиотека для безопасной разработки смарт-контрактов. Целевой контракт запроса EIP-165 `supportsInterface` может вызвать неограниченное потребление газа, возвращая много данных, в то время как обычно предполагается, что эта операция имеет ограниченную стоимость. Проблема была исправлена в версии v4.7.2. Пользователям рекомендуется обновиться. Для решения этой проблемы нет известных обходных путей.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →