CVE:CVE-2023-34234
CNNVD:CNNVD-202306-571
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin Contracts 4.3.0至4.9.1之前版本存在安全漏洞，该漏洞源于允许攻击者通过提前创建提案获得取消提案的能力。
solution:Upgrade openzeppelin contracts to a higher version than 4.9.1,and avoid the version [4.3.0,4.9.1); Upgrade openzeppelin contracts_upgradeable to a higher version than 4.9.1,and avoid the version [4.3.0,4.9.1)