OpenZeppelin 알려진 취약점

현재 개발하거나 감사 중인 프로젝트가 사용하는 버전을 찾아, 해당 코드에 영향을 미칠 수 있는 알려진 스마트 컨트랙트 보안 취약점이 무엇인지 빠르게 확인하세요.

출처: https://github.com/OpenZeppelin/openzeppelin-contracts/security/advisories
저장소: https://github.com/OpenZeppelin/openzeppelin-contracts

5.0.0 (0)

• 없음

4.9.3 (0)

• 없음

4.9.2 (1)

• 커스텀 포워더를 사용하는 ERC2771Context가 0값의 _msgSender를 초래할 수 있음

4.9.1 (2)

• 커스텀 포워더를 사용하는 ERC2771Context가 0값의 _msgSender를 초래할 수 있음
• MerkleProof 멀티프루프가 특정 트리에 대해 임의의 리프 증명을 허용할 수 있음

4.9.0 (3)

• 커스텀 포워더를 사용하는 ERC2771Context가 0값의 _msgSender를 초래할 수 있음
• MerkleProof 멀티프루프가 특정 트리에 대해 임의의 리프 증명을 허용할 수 있음
• Governor 제안 생성이 프론트러닝에 의해 차단될 수 있음

4.8.3 (3)

• 커스텀 포워더를 사용하는 ERC2771Context가 0값의 _msgSender를 초래할 수 있음
• MerkleProof 멀티프루프가 특정 트리에 대해 임의의 리프 증명을 허용할 수 있음
• Governor 제안 생성이 프론트러닝에 의해 차단될 수 있음

4.8.2 (5)

• 커스텀 포워더를 사용하는 ERC2771Context가 0값의 _msgSender를 초래할 수 있음
• MerkleProof 멀티프루프가 특정 트리에 대해 임의의 리프 증명을 허용할 수 있음
• Governor 제안 생성이 프론트러닝에 의해 차단될 수 있음
• TransparentUpgradeableProxy의 셀렉터 충돌 호출이 위임되지 않을 수 있음
• GovernorCompatibilityBravo가 제안 calldata를 잘라낼 수 있음

4.8.1 (6)

• 커스텀 포워더를 사용하는 ERC2771Context가 0값의 _msgSender를 초래할 수 있음
• MerkleProof 멀티프루프가 특정 트리에 대해 임의의 리프 증명을 허용할 수 있음
• Governor 제안 생성이 프론트러닝에 의해 차단될 수 있음
• TransparentUpgradeableProxy의 셀렉터 충돌 호출이 위임되지 않을 수 있음
• GovernorCompatibilityBravo가 제안 calldata를 잘라낼 수 있음
• ERC721Consecutive에서 1개 배치 시 잔액이 잘못 업데이트됨

4.8.0 (6)

• 사용자 정의 포워더를 사용하는 ERC2771Context는 _msgSender가 0값이 될 수 있음
• MerkleProof 멀티프루프가 특정 트리에 대해 임의의 리프를 증명할 수 있게 할 수 있음
• Governor 제안 생성이 프런트러닝에 의해 차단될 수 있음
• TransparentUpgradeableProxy의 충돌하는 셀렉터 호출이 위임되지 않을 수 있음
• GovernorCompatibilityBravo가 제안 calldata를 잘라낼 수 있음
• ERC721Consecutive에서 배치 크기 1일 때 잘못된 잔액 업데이트

4.7.3 (5)

• 사용자 정의 포워더를 사용하는 ERC2771Context는 _msgSender가 0값이 될 수 있음
• MerkleProof 멀티프루프가 특정 트리에 대해 임의의 리프를 증명할 수 있게 할 수 있음
• Governor 제안 생성이 프런트러닝에 의해 차단될 수 있음
• TransparentUpgradeableProxy의 충돌하는 셀렉터 호출이 위임되지 않을 수 있음
• GovernorCompatibilityBravo가 제안 calldata를 잘라낼 수 있음

4.7.2 (6)

• 사용자 정의 포워더를 사용하는 ERC2771Context는 _msgSender가 0값이 될 수 있음
• MerkleProof 멀티프루프가 특정 트리에 대해 임의의 리프를 증명할 수 있게 할 수 있음
• Governor 제안 생성이 프런트러닝에 의해 차단될 수 있음
• TransparentUpgradeableProxy의 충돌하는 셀렉터 호출이 위임되지 않을 수 있음
• GovernorCompatibilityBravo가 제안 calldata를 잘라낼 수 있음
• ECDSA 서명 가변성

4.7.1 (9)

• 사용자 정의 포워더를 사용하는 ERC2771Context가 0값 _msgSender를 초래할 수 있음
• MerkleProof 멀티프루프가 특정 트리에 대해 임의의 리프 증명을 허용할 수 있음
• Governor 제안 생성이 프런트러닝에 의해 차단될 수 있음
• TransparentUpgradeableProxy의 충돌하는 셀렉터 호출이 위임되지 않을 수 있음
• GovernorCompatibilityBravo가 제안 calldata를 잘라낼 수 있음
• ECDSA 서명 가변성
• Arbitrum L2용 크로스체인 유틸리티가 EOA 호출을 크로스체인 호출로 인식함
• GovernorVotesQuorumFraction의 정족수 업데이트가 과거 부결된 제안에 영향을 미칠 수 있음
• ERC165Checker의 무제한 가스 소비