CVE:CVE-2020-19767
CNNVD:CNNVD-202109-357
0xRACER是一款全新的基于团队的彩池彩票游戏。
0xRACER 存在输入验证错误漏洞，该漏洞源于 0xRACER 1.0 版本的 destroycontract() 函数中缺少目标地址验证，允许攻击者通过精心设计的脚本从受害者用户那里窃取令牌。
solution:Upgrade zeroxracer_project zeroxracer to a higher version than 1.0,and avoid the version 1.0