CVE-2022-35915 in OpenZeppelin

Riassunto

di VulDB • 21/06/2026

OpenZeppelin Contracts è una libreria per lo sviluppo di smart contract sicuri. Il contratto target di una query `supportsInterface` EIP-165 può causare un consumo illimitato di gas restituendo molti dati, mentre generalmente si assume che questa operazione abbia un costo limitato (bounded). Il problema è stato risolto nella versione v4.7.2. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questo problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub, Inc.
• Prenotare: 15/07/2022
• Divulgazione: 02/08/2022
• Moderazione: accettato
• Voce: VDB-205468
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00657
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35915
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35915/