CVE-2022-31198
Açıklama
OpenZeppelin Contracts, güvenli akıllı sözleşme geliştirme için bir kütüphanedir. Bu sorun, oy verme tokenının toplam arzının bir yüzdesi olarak nisap gereksinimlerini belirleyen bir mekanizma olan `GovernorVotesQuorumFraction` modülünü kullanan Governor örnekleriyle ilgilidir. Etkilenen örneklerde, nisap gereksinimlerini düşürmek için bir teklif kabul edildiğinde; geçmişteki teklifler yalnızca nisap eksikliği nedeniyle reddedilmişse ve aldıkları oy sayısı yeni nisap gereksinimini karşılıyorsa yürütülebilir hale gelebilir. Zincir üzerindeki örneklerin analizi sonucunda bu koşulu karşılayan yalnızca bir teklif bulunmuştur ve bu özel sorunun yeni ortaya çıkışları aktif olarak izlenmektedir. Bu sorun v4.7.2 sürümünde yamalanmıştır. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, geçmişte bir teklif nisap eksikliği nedeniyle reddedilmişse, nisap gereksinimlerini düşürmekten kaçınmayı değerlendirmelidir.
Nasıl düzeltilir
- openzeppelin contracts4.7.2 ya da sonraki bir sürüm
- openzeppelin contracts_upgradeable4.7.2 ya da sonraki bir sürüm
- @openzeppelin/contracts4.7.2 ya da sonraki bir sürüm
- @openzeppelin/contracts-upgradeable4.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openzeppelin contracts | 4.3.0 ≤ v < 4.7.2 | 4.7.2 |
| openzeppelin contracts_upgradeable | 4.3.0 ≤ v < 4.7.2 | 4.7.2 |
| @openzeppelin/contractsnpm | 4.3.0 ≤ v < 4.7.2 | 4.7.2 |
| @openzeppelin/contracts-upgradeablenpm | 4.3.0 ≤ v < 4.7.2 | 4.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.