CVE-2023-34234
Təsvir
OpenZeppelin Contracts ağıllı kontraktların hazırlanması üçün kitabxanadır. Təklifin yaradılması prosesində öncədən müdaxilə (frontrunning) edərək hücumçu təklif verən şəxs ola bilər və onu ləğv etmək imkanına nail olur. Hücumçu təklifin ümumiyyətlə irəli sürülməsinin qarşısını almaq üçün bunu təkrarən edə bilər. Bu problem yalnız v4.9.0 versiyasındakı `Governor` kontraktına və v4.3.0 versiyasından etibarən `GovernorCompatibilityBravo` kontraktına təsir göstərir. Problem 4.9.1 versiyasında könüllü öncədən müdaxilə qorumasının tətbiqi ilə aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər alternativ həll yolu kimi təklif yaratma tranzaksiyasını öncədən müdaxilə qorumasına malik son nöqtəyə (endpoint) göndərə bilərlər.
Necə düzəltmək olar
- openzeppelin contracts4.9.1 və ya daha yeni versiya
- openzeppelin contracts_upgradeable4.9.1 və ya daha yeni versiya
- @openzeppelin/contracts4.9.1 və ya daha yeni versiya
- @openzeppelin/contracts-upgradeable4.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openzeppelin contracts | 4.3.0 ≤ v < 4.9.1 | 4.9.1 |
| openzeppelin contracts_upgradeable | 4.3.0 ≤ v < 4.9.1 | 4.9.1 |
| @openzeppelin/contractsnpm | 4.3.0 ≤ v < 4.9.1 | 4.9.1 |
| @openzeppelin/contracts-upgradeablenpm | 4.3.0 ≤ v < 4.9.1 | 4.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.