OpenZeppelin の既知の脆弱性

現在開発または監査しているプロジェクトが使用しているバージョンを確認し、あなたのコードに影響を与える可能性のある既知のスマートコントラクトセキュリティ脆弱性をすばやくチェックできます。

Source: https://github.com/OpenZeppelin/openzeppelin-contracts/security/advisories
Repository: https://github.com/OpenZeppelin/openzeppelin-contracts

5.0.0 (0)

• なし

4.9.3 (0)

• なし

4.9.2 (1)

• カスタムフォワーダーを使用した ERC2771Context は _msgSender がゼロ値になる可能性がある

4.9.1 (2)

• カスタムフォワーダーを使用した ERC2771Context は _msgSender がゼロ値になる可能性がある
• MerkleProof のマルチプルーフは特定のツリーに対して任意のリーフの証明を可能にする可能性がある

4.9.0 (3)

• カスタムフォワーダーを使用した ERC2771Context は _msgSender がゼロ値になる可能性がある
• MerkleProof のマルチプルーフは特定のツリーに対して任意のリーフの証明を可能にする可能性がある
• Governor のプロポーザル作成がフロントランニングによってブロックされる可能性がある

4.8.3 (3)

• カスタムフォワーダーを使用した ERC2771Context は _msgSender がゼロ値になる可能性がある
• MerkleProof のマルチプルーフは特定のツリーに対して任意のリーフの証明を可能にする可能性がある
• Governor のプロポーザル作成がフロントランニングによってブロックされる可能性がある

4.8.2 (5)

• カスタムフォワーダーを使用した ERC2771Context は _msgSender がゼロ値になる可能性がある
• MerkleProof のマルチプルーフは特定のツリーに対して任意のリーフの証明を可能にする可能性がある
• Governor のプロポーザル作成がフロントランニングによってブロックされる可能性がある
• TransparentUpgradeableProxy で競合するセレクタ呼び出しが委任されない可能性がある
• GovernorCompatibilityBravo がプロポーザルの calldata を切り詰める可能性がある

4.8.1 (6)

• カスタムフォワーダーを使用した ERC2771Context は _msgSender がゼロ値になる可能性がある
• MerkleProof のマルチプルーフは特定のツリーに対して任意のリーフの証明を可能にする可能性がある
• Governor のプロポーザル作成がフロントランニングによってブロックされる可能性がある
• TransparentUpgradeableProxy で競合するセレクタ呼び出しが委任されない可能性がある
• GovernorCompatibilityBravo がプロポーザルの calldata を切り詰める可能性がある
• ERC721Consecutive でバッチサイズ 1 の場合に残高更新が不正確になる

4.8.0 (6)

• カスタムフォワーダーを使用したERC2771Contextは、ゼロ値の_msgSenderにつながる可能性があります
• MerkleProofのマルチプルーフは、特定のツリーに対して任意のリーフを証明できる可能性があります
• Governorのプロポーザル作成はフロントランニングによってブロックされる可能性があります
• TransparentUpgradeableProxyの競合するセレクター呼び出しが委任されない可能性があります
• GovernorCompatibilityBravoがプロポーザルのcalldataを切り詰める可能性があります
• ERC721Consecutiveでバッチサイズ1の場合に残高が誤って更新される

4.7.3 (5)

• カスタムフォワーダーを使用したERC2771Contextは、ゼロ値の_msgSenderにつながる可能性があります
• MerkleProofのマルチプルーフは、特定のツリーに対して任意のリーフを証明できる可能性があります
• Governorのプロポーザル作成はフロントランニングによってブロックされる可能性があります
• TransparentUpgradeableProxyの競合するセレクター呼び出しが委任されない可能性があります
• GovernorCompatibilityBravoがプロポーザルのcalldataを切り詰める可能性があります

4.7.2 (6)

• カスタムフォワーダーを使用したERC2771Contextは、ゼロ値の_msgSenderにつながる可能性があります
• MerkleProofのマルチプルーフは、特定のツリーに対して任意のリーフを証明できる可能性があります
• Governorのプロポーザル作成はフロントランニングによってブロックされる可能性があります
• TransparentUpgradeableProxyの競合するセレクター呼び出しが委任されない可能性があります
• GovernorCompatibilityBravoがプロポーザルのcalldataを切り詰める可能性があります
• ECDSA署名の可鍛性

4.7.1 (9)

• カスタムフォワーダーを使用したERC2771Contextは、ゼロ値の_msgSenderにつながる可能性があります
• MerkleProofのマルチプルーフは、特定のツリーに対して任意のリーフの証明を可能にする可能性があります
• Governorのプロポーザル作成はフロントランニングによってブロックされる可能性があります
• TransparentUpgradeableProxyの競合するセレクター呼び出しが委任されない可能性があります
• GovernorCompatibilityBravoがプロポーザルのcalldataを切り詰める可能性があります
• ECDSA署名の可鍛性
• Arbitrum L2向けのクロスチェーンユーティリティがEOA呼び出しをクロスチェーン呼び出しとして扱う
• GovernorVotesQuorumFractionのクォーラム更新が過去の否決されたプロポーザルに影響を与える可能性があります
• ERC165Checkerの無制限のガス消費