CVE:CVE-2022-31172
CNNVD:CNNVD-202207-2238
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin Contracts 4.1.0至4.7.1版本存在数据伪造问题漏洞，该漏洞源于签名检查器可能会在无效的EIP-1271签名者上恢复。
solution:Upgrade openzeppelin contracts to a higher version than 4.7.1,and avoid the version [4.1.0,4.7.1)