CNNVD-ID编号 | CNNVD-202207-1377 |
CVE编号 | CVE-2022-31153 |
发布时间 | 2022-07-15 |
更新时间 | 2022-07-18 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | N/A |
厂 商 | N/A |
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。 OpenZeppelin Contracts for Cairo 0.2.0版本存在安全漏洞,该漏洞源于OpenZeppelin Contracts for Cairo 0.2.0版本存在一个错误,导致账户合约在实时网络上无法使用。这个问题影响了OpenZeppelin Contracts for Cairo v0.2.0版本中的所有账户(vanilla和ethereum flavors),这些账户不在StarkNet主网的白名单中。只有goerli部署的v0.2.0账户受到影响。在StarkNet的测试框架中没有观察到这种错误的行为。这个错误已经在v0.2.1中得到了修补。
来源:MISC
链接:https://github.com/OpenZeppelin/cairo-contracts/issues/386
来源:MISC
来源:MISC
链接:https://github.com/OpenZeppelin/cairo-contracts/commit/2cd60279c3332285d47edf9ee3888b71257acdc9
来源:CONFIRM
链接:https://github.com/OpenZeppelin/cairo-contracts/security/advisories/GHSA-8mjr-jr5h-q2xr
来源:MISC
来源:MISC
链接:https://github.com/OpenZeppelin/cairo-contracts/releases/tag/v0.2.1
暂无