Vulnerabilidades Conhecidas do OpenZeppelin

Encontre a versão que o projeto que você desenvolve ou audita atualmente utiliza e verifique rapidamente quais são as vulnerabilidades de segurança conhecidas em contratos inteligentes que podem afetar seu código.

Fonte: https://github.com/OpenZeppelin/openzeppelin-contracts/security/advisories
Repositório: https://github.com/OpenZeppelin/openzeppelin-contracts

5.0.0 (0)

• nenhuma

4.9.3 (0)

• nenhuma

4.9.2 (1)

• ERC2771Context com forwarder personalizado pode levar a _msgSender com valor zero

4.9.1 (2)

• ERC2771Context com forwarder personalizado pode levar a _msgSender com valor zero
• Multiproofs do MerkleProof podem permitir provar folhas arbitrárias para árvores específicas

4.9.0 (3)

• ERC2771Context com forwarder personalizado pode levar a _msgSender com valor zero
• Multiproofs do MerkleProof podem permitir provar folhas arbitrárias para árvores específicas
• A criação de propostas do Governor pode ser bloqueada por frontrunning

4.8.3 (3)

• ERC2771Context com forwarder personalizado pode levar a _msgSender com valor zero
• Multiproofs do MerkleProof podem permitir provar folhas arbitrárias para árvores específicas
• A criação de propostas do Governor pode ser bloqueada por frontrunning

4.8.2 (5)

• ERC2771Context com forwarder personalizado pode levar a _msgSender com valor zero
• Multiproofs do MerkleProof podem permitir provar folhas arbitrárias para árvores específicas
• A criação de propostas do Governor pode ser bloqueada por frontrunning
• Chamadas com seletores conflitantes no TransparentUpgradeableProxy podem não ser delegadas
• O GovernorCompatibilityBravo pode truncar o calldata da proposta

4.8.1 (6)

• ERC2771Context com forwarder personalizado pode levar a _msgSender com valor zero
• Multiproofs do MerkleProof podem permitir provar folhas arbitrárias para árvores específicas
• A criação de propostas do Governor pode ser bloqueada por frontrunning
• Chamadas com seletores conflitantes no TransparentUpgradeableProxy podem não ser delegadas
• O GovernorCompatibilityBravo pode truncar o calldata da proposta
• Atualização incorreta de saldo no ERC721Consecutive com lote de 1

4.8.0 (6)

• ERC2771Context com forwarder personalizado pode levar a _msgSender com valor zero
• Multiprovas do MerkleProof podem permitir provar folhas arbitrárias para árvores específicas
• A criação de propostas do Governor pode ser bloqueada por frontrunning
• Chamadas com seletores conflitantes do TransparentUpgradeableProxy podem não ser delegadas
• O GovernorCompatibilityBravo pode truncar o calldata da proposta
• Atualização de saldo incorreta do ERC721Consecutive com lote de 1

4.7.3 (5)

• ERC2771Context com forwarder personalizado pode levar a _msgSender com valor zero
• Multiprovas do MerkleProof podem permitir provar folhas arbitrárias para árvores específicas
• A criação de propostas do Governor pode ser bloqueada por frontrunning
• Chamadas com seletores conflitantes do TransparentUpgradeableProxy podem não ser delegadas
• O GovernorCompatibilityBravo pode truncar o calldata da proposta

4.7.2 (6)

• ERC2771Context com forwarder personalizado pode levar a _msgSender com valor zero
• Multiprovas do MerkleProof podem permitir provar folhas arbitrárias para árvores específicas
• A criação de propostas do Governor pode ser bloqueada por frontrunning
• Chamadas com seletores conflitantes do TransparentUpgradeableProxy podem não ser delegadas
• O GovernorCompatibilityBravo pode truncar o calldata da proposta
• Maleabilidade de assinatura ECDSA