CVE-2023-26488 in OpenZeppelin Contracts
Riassunto
di VulDB • 17/06/2026
OpenZeppelin Contracts è una libreria per lo sviluppo sicuro di smart contract. Il contratto ERC721Consecutive, progettato per il conio (minting) di NFT in batch, non aggiorna i saldi quando un batch ha dimensione 1 e consiste in un singolo token. I trasferimenti successivi da parte del destinatario di tale token possono causare un overflow del saldo così come riportato da `balanceOf`. Il problema si presenta esclusivamente con batch di dimensione 1. Il problema è stato risolto nella versione 4.8.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.