OpenZeppelin ज्ञात कमज़ोरियाँ

जिस प्रोजेक्ट को आप वर्तमान में विकसित या ऑडिट कर रहे हैं, वह जिस संस्करण का उपयोग करता है उसे खोजें और शीघ्रता से जाँचें कि कौन-सी ज्ञात स्मार्ट कॉन्ट्रैक्ट सुरक्षा कमज़ोरियाँ आपके कोड को प्रभावित कर सकती हैं।

स्रोत: https://github.com/OpenZeppelin/openzeppelin-contracts/security/advisories
रिपॉज़िटरी: https://github.com/OpenZeppelin/openzeppelin-contracts

5.0.0 (0)

• कोई नहीं

4.9.3 (0)

• कोई नहीं

4.9.2 (1)

• कस्टम फ़ॉरवर्डर के साथ ERC2771Context शून्य-मान वाले _msgSender को जन्म दे सकता है

4.9.1 (2)

• कस्टम फ़ॉरवर्डर के साथ ERC2771Context शून्य-मान वाले _msgSender को जन्म दे सकता है
• MerkleProof मल्टीप्रूफ़्स विशिष्ट ट्रीज़ के लिए मनमाने लीफ़्स को सिद्ध करने की अनुमति दे सकते हैं

4.9.0 (3)

• कस्टम फ़ॉरवर्डर के साथ ERC2771Context शून्य-मान वाले _msgSender को जन्म दे सकता है
• MerkleProof मल्टीप्रूफ़्स विशिष्ट ट्रीज़ के लिए मनमाने लीफ़्स को सिद्ध करने की अनुमति दे सकते हैं
• Governor प्रस्ताव निर्माण फ्रंटरनिंग द्वारा अवरुद्ध किया जा सकता है

4.8.3 (3)

• कस्टम फ़ॉरवर्डर के साथ ERC2771Context शून्य-मान वाले _msgSender को जन्म दे सकता है
• MerkleProof मल्टीप्रूफ़्स विशिष्ट ट्रीज़ के लिए मनमाने लीफ़्स को सिद्ध करने की अनुमति दे सकते हैं
• Governor प्रस्ताव निर्माण फ्रंटरनिंग द्वारा अवरुद्ध किया जा सकता है

4.8.2 (5)

• कस्टम फ़ॉरवर्डर के साथ ERC2771Context शून्य-मान वाले _msgSender को जन्म दे सकता है
• MerkleProof मल्टीप्रूफ़्स विशिष्ट ट्रीज़ के लिए मनमाने लीफ़्स को सिद्ध करने की अनुमति दे सकते हैं
• Governor प्रस्ताव निर्माण फ्रंटरनिंग द्वारा अवरुद्ध किया जा सकता है
• TransparentUpgradeableProxy के टकराव वाले सेलेक्टर कॉल्स डेलिगेट नहीं किए जा सकते
• GovernorCompatibilityBravo प्रस्ताव कॉलडेटा को ट्रिम कर सकता है

4.8.1 (6)

• कस्टम फ़ॉरवर्डर के साथ ERC2771Context शून्य-मान वाले _msgSender को जन्म दे सकता है
• MerkleProof मल्टीप्रूफ़्स विशिष्ट ट्रीज़ के लिए मनमाने लीफ़्स को सिद्ध करने की अनुमति दे सकते हैं
• Governor प्रस्ताव निर्माण फ्रंटरनिंग द्वारा अवरुद्ध किया जा सकता है
• TransparentUpgradeableProxy के टकराव वाले सेलेक्टर कॉल्स डेलिगेट नहीं किए जा सकते
• GovernorCompatibilityBravo प्रस्ताव कॉलडेटा को ट्रिम कर सकता है
• ERC721Consecutive में 1 के बैच के साथ गलत बैलेंस अपडेट

4.8.0 (6)

• कस्टम फ़ॉरवर्डर के साथ ERC2771Context शून्य-मान वाले _msgSender को जन्म दे सकता है
• MerkleProof मल्टीप्रूफ़्स विशिष्ट ट्रीज़ के लिए मनमाने लीफ़्स को सिद्ध करने की अनुमति दे सकते हैं
• Governor प्रस्ताव निर्माण फ्रंटरनिंग द्वारा अवरुद्ध किया जा सकता है
• TransparentUpgradeableProxy के टकराव वाले सेलेक्टर कॉल्स प्रतिनिधित्व नहीं किए जा सकते
• GovernorCompatibilityBravo प्रस्ताव calldata को छोटा कर सकता है
• ERC721Consecutive में 1 के बैच के साथ गलत बैलेंस अपडेट

4.7.3 (5)

• कस्टम फ़ॉरवर्डर के साथ ERC2771Context शून्य-मान वाले _msgSender को जन्म दे सकता है
• MerkleProof मल्टीप्रूफ़्स विशिष्ट ट्रीज़ के लिए मनमाने लीफ़्स को सिद्ध करने की अनुमति दे सकते हैं
• Governor प्रस्ताव निर्माण फ्रंटरनिंग द्वारा अवरुद्ध किया जा सकता है
• TransparentUpgradeableProxy के टकराव वाले सेलेक्टर कॉल्स प्रतिनिधित्व नहीं किए जा सकते
• GovernorCompatibilityBravo प्रस्ताव calldata को छोटा कर सकता है

4.7.2 (6)

• कस्टम फ़ॉरवर्डर के साथ ERC2771Context शून्य-मान वाले _msgSender को जन्म दे सकता है
• MerkleProof मल्टीप्रूफ़्स विशिष्ट ट्रीज़ के लिए मनमाने लीफ़्स को सिद्ध करने की अनुमति दे सकते हैं
• Governor प्रस्ताव निर्माण फ्रंटरनिंग द्वारा अवरुद्ध किया जा सकता है
• TransparentUpgradeableProxy के टकराव वाले सेलेक्टर कॉल्स प्रतिनिधित्व नहीं किए जा सकते
• GovernorCompatibilityBravo प्रस्ताव calldata को छोटा कर सकता है
• ECDSA हस्ताक्षर लचीलापन