CVE:CVE-2023-23940
CNNVD:CNNVD-202302-273
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin Contracts for Cairo 存在数据伪造问题漏洞，该漏洞源于 is_valid_eth_signature 在调用 verify_eth_signature 后缺少对 finalize_keccak 的调用。
solution:Upgrade openzeppelin contracts to a higher version than 0.6.1,and avoid the version [0.2.0,0.6.1)