Vulnérabilités connues d'OpenZeppelin

Trouvez la version utilisée par le projet que vous développez ou auditez actuellement et vérifiez rapidement quelles sont les vulnérabilités de sécurité connues des smart contracts susceptibles d'affecter votre code.

Source : https://github.com/OpenZeppelin/openzeppelin-contracts/security/advisories
Dépôt : https://github.com/OpenZeppelin/openzeppelin-contracts

5.0.0 (0)

• aucune

4.9.3 (0)

• aucune

4.9.2 (1)

• ERC2771Context avec un forwarder personnalisé peut conduire à un _msgSender de valeur nulle

4.9.1 (2)

• ERC2771Context avec un forwarder personnalisé peut conduire à un _msgSender de valeur nulle
• Les multipreuves de MerkleProof peuvent permettre de prouver des feuilles arbitraires pour des arbres spécifiques

4.9.0 (3)

• ERC2771Context avec un forwarder personnalisé peut conduire à un _msgSender de valeur nulle
• Les multipreuves de MerkleProof peuvent permettre de prouver des feuilles arbitraires pour des arbres spécifiques
• La création de propositions Governor peut être bloquée par frontrunning

4.8.3 (3)

• ERC2771Context avec un forwarder personnalisé peut conduire à un _msgSender de valeur nulle
• Les multipreuves de MerkleProof peuvent permettre de prouver des feuilles arbitraires pour des arbres spécifiques
• La création de propositions Governor peut être bloquée par frontrunning

4.8.2 (5)

• ERC2771Context avec un forwarder personnalisé peut conduire à un _msgSender de valeur nulle
• Les multipreuves de MerkleProof peuvent permettre de prouver des feuilles arbitraires pour des arbres spécifiques
• La création de propositions Governor peut être bloquée par frontrunning
• Les appels de sélecteurs en conflit de TransparentUpgradeableProxy peuvent ne pas être délégués
• GovernorCompatibilityBravo peut tronquer les calldata de proposition

4.8.1 (6)

• ERC2771Context avec un forwarder personnalisé peut conduire à un _msgSender de valeur nulle
• Les multipreuves de MerkleProof peuvent permettre de prouver des feuilles arbitraires pour des arbres spécifiques
• La création de propositions Governor peut être bloquée par frontrunning
• Les appels de sélecteurs en conflit de TransparentUpgradeableProxy peuvent ne pas être délégués
• GovernorCompatibilityBravo peut tronquer les calldata de proposition
• Mise à jour de solde incorrecte d'ERC721Consecutive avec un lot de 1

4.8.0 (6)

• ERC2771Context avec un forwarder personnalisé peut conduire à un _msgSender de valeur nulle
• Les multipreuves MerkleProof peuvent permettre de prouver des feuilles arbitraires pour des arbres spécifiques
• La création de propositions Governor peut être bloquée par frontrunning
• Les appels de sélecteurs en conflit de TransparentUpgradeableProxy peuvent ne pas être délégués
• GovernorCompatibilityBravo peut tronquer les calldata de proposition
• Mise à jour de solde incorrecte d'ERC721Consecutive avec un lot de 1

4.7.3 (5)

• ERC2771Context avec un forwarder personnalisé peut conduire à un _msgSender de valeur nulle
• Les multipreuves MerkleProof peuvent permettre de prouver des feuilles arbitraires pour des arbres spécifiques
• La création de propositions Governor peut être bloquée par frontrunning
• Les appels de sélecteurs en conflit de TransparentUpgradeableProxy peuvent ne pas être délégués
• GovernorCompatibilityBravo peut tronquer les calldata de proposition

4.7.2 (6)

• ERC2771Context avec un forwarder personnalisé peut conduire à un _msgSender de valeur nulle
• Les multipreuves MerkleProof peuvent permettre de prouver des feuilles arbitraires pour des arbres spécifiques
• La création de propositions Governor peut être bloquée par frontrunning
• Les appels de sélecteurs en conflit de TransparentUpgradeableProxy peuvent ne pas être délégués
• GovernorCompatibilityBravo peut tronquer les calldata de proposition
• Malléabilité des signatures ECDSA