CVE:CVE-2023-40014
CNNVD:CNNVD-202308-992
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin Contracts 4.0.0版本至4.9.3之前版本存在安全漏洞，该漏洞源于签名者地址被附加到源自转发器的所有调用中。
solution:Upgrade openzeppelin openzeppelin_contracts to a higher version than 4.9.3,and avoid the version [4.0.0,4.9.3); Upgrade openzeppelin openzeppelin_contracts-upgradable to a higher version than 4.9.3,and avoid the version [4.0.0,4.9.3)