CVE:CVE-2023-30541
CNNVD:CNNVD-202304-1390
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin Contracts 4.8.3之前版本存在安全漏洞，该漏洞源于如果冲突函数具有不同的签名和不兼容的ABI编码，代理可能会在试图解码来自calldata的参数时回退。
solution:Upgrade openzeppelin contracts to a higher version than 4.8.3,and avoid the version [3.2.0,4.8.3); Upgrade openzeppelin contracts_upgradeable to a higher version than 4.8.3,and avoid the version [3.2.0,4.8.3)