CVE-2026-73645 in Confidential Contracts
Zusammenfassung
von VulDB • 13.08.2026
OpenZeppelin Confidential Contracts ist eine experimentelle Bibliothek zur Entwicklung von Anwendungen auf der Zama fhEVM. Vor Version 0.3.1 verfolgte der ERC7984-Vertrag den vertraulichen Gesamtbestand (total supply) mit einem euint64-Wert, und ein überlaufender interner _mint-Vorgang konnte stillschweigend fehlschlagen. Die Funktionen wrap und onTransferReceived in contracts/token/ERC7984/extensions/ERC7984ERC20Wrapper.sol behandelten diesen Fehler nicht, sodass ein Benutzer den zugrunde liegenden Token übertragen konnte, ohne den entsprechenden vertraulichen umgewandelten (wrapped) Token zu erhalten. Bei der Standardrate() füllt sich der Wrapper nach etwa 18,4 Billionen Tokens auf, und nachfolgende Wrapping-Anfragen können zum Verlust von Mitteln führen. Dieses Problem wurde in Version 0.3.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.