Vulnerabilidades conocidas de OpenZeppelin

Encuentre la versión que utiliza el proyecto que desarrolla o audita actualmente y compruebe rápidamente cuáles son las vulnerabilidades de seguridad de contratos inteligentes conocidas que pueden afectar a su código.

Fuente: https://github.com/OpenZeppelin/openzeppelin-contracts/security/advisories
Repositorio: https://github.com/OpenZeppelin/openzeppelin-contracts

5.0.0 (0)

• ninguna

4.9.3 (0)

• ninguna

4.9.2 (1)

• ERC2771Context con un forwarder personalizado puede provocar que _msgSender tenga valor cero

4.9.1 (2)

• ERC2771Context con un forwarder personalizado puede provocar que _msgSender tenga valor cero
• Las multipruebas de MerkleProof pueden permitir demostrar hojas arbitrarias para árboles específicos

4.9.0 (3)

• ERC2771Context con un forwarder personalizado puede provocar que _msgSender tenga valor cero
• Las multipruebas de MerkleProof pueden permitir demostrar hojas arbitrarias para árboles específicos
• La creación de propuestas de Governor puede bloquearse mediante frontrunning

4.8.3 (3)

• ERC2771Context con un forwarder personalizado puede provocar que _msgSender tenga valor cero
• Las multipruebas de MerkleProof pueden permitir demostrar hojas arbitrarias para árboles específicos
• La creación de propuestas de Governor puede bloquearse mediante frontrunning

4.8.2 (5)

• ERC2771Context con un forwarder personalizado puede provocar que _msgSender tenga valor cero
• Las multipruebas de MerkleProof pueden permitir demostrar hojas arbitrarias para árboles específicos
• La creación de propuestas de Governor puede bloquearse mediante frontrunning
• Las llamadas con selectores en conflicto de TransparentUpgradeableProxy pueden no delegarse
• GovernorCompatibilityBravo puede recortar el calldata de la propuesta

4.8.1 (6)

• ERC2771Context con un forwarder personalizado puede provocar que _msgSender tenga valor cero
• Las multipruebas de MerkleProof pueden permitir demostrar hojas arbitrarias para árboles específicos
• La creación de propuestas de Governor puede bloquearse mediante frontrunning
• Las llamadas con selectores en conflicto de TransparentUpgradeableProxy pueden no delegarse
• GovernorCompatibilityBravo puede recortar el calldata de la propuesta
• Actualización de balance incorrecta en ERC721Consecutive con un lote de 1

4.8.0 (6)

• ERC2771Context con un forwarder personalizado puede provocar un _msgSender con valor cero
• Las multipruebas de MerkleProof pueden permitir probar hojas arbitrarias para árboles específicos
• La creación de propuestas del Governor puede bloquearse mediante frontrunning
• Las llamadas con selector en conflicto de TransparentUpgradeableProxy pueden no ser delegadas
• GovernorCompatibilityBravo puede recortar el calldata de la propuesta
• Actualización de saldo incorrecta en ERC721Consecutive con un lote de 1

4.7.3 (5)

• ERC2771Context con un forwarder personalizado puede provocar un _msgSender con valor cero
• Las multipruebas de MerkleProof pueden permitir probar hojas arbitrarias para árboles específicos
• La creación de propuestas del Governor puede bloquearse mediante frontrunning
• Las llamadas con selector en conflicto de TransparentUpgradeableProxy pueden no ser delegadas
• GovernorCompatibilityBravo puede recortar el calldata de la propuesta

4.7.2 (6)

• ERC2771Context con un forwarder personalizado puede provocar un _msgSender con valor cero
• Las multipruebas de MerkleProof pueden permitir probar hojas arbitrarias para árboles específicos
• La creación de propuestas del Governor puede bloquearse mediante frontrunning
• Las llamadas con selector en conflicto de TransparentUpgradeableProxy pueden no ser delegadas
• GovernorCompatibilityBravo puede recortar el calldata de la propuesta
• Maleabilidad de firmas ECDSA