CVE-2022-31153
Açıklama
Cairo için OpenZeppelin Contracts, merkeziyetsiz bir ZK Rollup olan StarkNet için Cairo ile yazılmış bir sözleşme geliştirme kütüphanesidir. Sürüm 0.2.0, hesap sözleşmelerini canlı ağlarda kullanılamaz hale getiren bir hataya karşı savunmasızdır. Bu sorun, OpenZeppelin Contracts for Cairo'nun v0.2.0 sürümündeki ve StarkNet ana ağında beyaz listeye alınmamış tüm hesapları (vanilla ve ethereum türleri) etkilemektedir. Yalnızca v0.2.0 hesaplarının Goerli dağıtımları etkilenmiştir. Bu hatalı davranış, StarkNet'in test çerçevesinde gözlemlenmemektedir. Bu hata v0.2.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openzeppelin-cairo-contracts0.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openzeppelin contracts | 0.2.0 | — |
| openzeppelin-cairo-contractsPyPI | v < 0.2.1 | 0.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.