OpenZeppelin – Bekannte Schwachstellen

Finden Sie die Version, die das Projekt, das Sie derzeit entwickeln oder prüfen, verwendet, und prüfen Sie schnell, welche bekannten Sicherheitsschwachstellen in Smart Contracts Ihren Code betreffen könnten.

Quelle: https://github.com/OpenZeppelin/openzeppelin-contracts/security/advisories
Repository: https://github.com/OpenZeppelin/openzeppelin-contracts

5.0.0 (0)

• keine

4.9.3 (0)

• keine

4.9.2 (1)

• ERC2771Context mit benutzerdefiniertem Forwarder kann zu einem _msgSender mit Nullwert führen

4.9.1 (2)

• ERC2771Context mit benutzerdefiniertem Forwarder kann zu einem _msgSender mit Nullwert führen
• MerkleProof-Multiproofs können das Beweisen beliebiger Blätter für bestimmte Bäume ermöglichen

4.9.0 (3)

• ERC2771Context mit benutzerdefiniertem Forwarder kann zu einem _msgSender mit Nullwert führen
• MerkleProof-Multiproofs können das Beweisen beliebiger Blätter für bestimmte Bäume ermöglichen
• Die Erstellung von Governor-Vorschlägen kann durch Frontrunning blockiert werden

4.8.3 (3)

• ERC2771Context mit benutzerdefiniertem Forwarder kann zu einem _msgSender mit Nullwert führen
• MerkleProof-Multiproofs können das Beweisen beliebiger Blätter für bestimmte Bäume ermöglichen
• Die Erstellung von Governor-Vorschlägen kann durch Frontrunning blockiert werden

4.8.2 (5)

• ERC2771Context mit benutzerdefiniertem Forwarder kann zu einem _msgSender mit Nullwert führen
• MerkleProof-Multiproofs können das Beweisen beliebiger Blätter für bestimmte Bäume ermöglichen
• Die Erstellung von Governor-Vorschlägen kann durch Frontrunning blockiert werden
• Kollidierende Selector-Aufrufe bei TransparentUpgradeableProxy werden möglicherweise nicht weitergeleitet
• GovernorCompatibilityBravo kann die Calldata von Vorschlägen kürzen

4.8.1 (6)

• ERC2771Context mit benutzerdefiniertem Forwarder kann zu einem _msgSender mit Nullwert führen
• MerkleProof-Multiproofs können das Beweisen beliebiger Blätter für bestimmte Bäume ermöglichen
• Die Erstellung von Governor-Vorschlägen kann durch Frontrunning blockiert werden
• Kollidierende Selector-Aufrufe bei TransparentUpgradeableProxy werden möglicherweise nicht weitergeleitet
• GovernorCompatibilityBravo kann die Calldata von Vorschlägen kürzen
• ERC721Consecutive: fehlerhafte Aktualisierung des Guthabens bei einer Charge von 1

4.8.0 (6)

• ERC2771Context mit benutzerdefiniertem Forwarder kann zu einem _msgSender mit Nullwert führen
• MerkleProof-Multiproofs können das Beweisen beliebiger Blätter für bestimmte Bäume ermöglichen
• Die Erstellung von Governor-Vorschlägen kann durch Frontrunning blockiert werden
• Kollidierende Selector-Aufrufe bei TransparentUpgradeableProxy werden möglicherweise nicht weitergeleitet
• GovernorCompatibilityBravo kann die Calldata von Vorschlägen kürzen
• ERC721Consecutive: fehlerhafte Aktualisierung des Guthabens bei einem Batch von 1

4.7.3 (5)

• ERC2771Context mit benutzerdefiniertem Forwarder kann zu einem _msgSender mit Nullwert führen
• MerkleProof-Multiproofs können das Beweisen beliebiger Blätter für bestimmte Bäume ermöglichen
• Die Erstellung von Governor-Vorschlägen kann durch Frontrunning blockiert werden
• Kollidierende Selector-Aufrufe bei TransparentUpgradeableProxy werden möglicherweise nicht weitergeleitet
• GovernorCompatibilityBravo kann die Calldata von Vorschlägen kürzen

4.7.2 (6)

• ERC2771Context mit benutzerdefiniertem Forwarder kann zu einem _msgSender mit Nullwert führen
• MerkleProof-Multiproofs können das Beweisen beliebiger Blätter für bestimmte Bäume ermöglichen
• Die Erstellung von Governor-Vorschlägen kann durch Frontrunning blockiert werden
• Kollidierende Selector-Aufrufe bei TransparentUpgradeableProxy werden möglicherweise nicht weitergeleitet
• GovernorCompatibilityBravo kann die Calldata von Vorschlägen kürzen
• ECDSA-Signatur-Malleabilität