CVE:CVE-2021-39168
CNNVD:CNNVD-202108-2420
OpenZepplin是一个用于智能合约开发的库。
OpenZepplin 存在安全漏洞，该漏洞允许具有执行者角色的参与者提升权限。
solution:Upgrade openzeppelin contracts to a higher version than 3.4.2,4.3.1,and avoid the version [3.3.0,3.4.2),[4.0.0,4.3.1)