CVE:CVE-2022-35916
CNNVD:CNNVD-202208-1944
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin Contracts v4.7.2之前版本存在安全漏洞，该漏洞源于这是一个用于安全智能合约开发的库，使用Arbitrum L2的跨链实用程序“CrossChainEnabledArbitrumL2”或“LibArbitrumL2”的合约会将外部拥有账户(EOA)的直接交互归类为跨链调用，即使它们不是在L1 上启动的。 此问题已在v4.7.2中修复，建议用户升级，此问题没有已知的解决方法。
solution:Upgrade openzeppelin contracts to a higher version than 4.7.2,and avoid the version [4.6.0,4.7.2); Upgrade openzeppelin contracts_upgradeable to a higher version than 4.7.2,and avoid the version [4.6.0,4.7.2)