CVE-2023-26488 in OpenZeppelin Contracts
要約
〜によって VulDB • 2026年06月01日
OpenZeppelin Contracts は、安全なスマートコントラクト開発のためのライブラリです。NFT をバッチでミントするために設計された ERC721Consecutive コントラクトでは、バッチサイズが 1 で単一のトークンで構成されている場合、残高が更新されません。そのトークンの受信者からの後続の転送により、`balanceOf` が報告する残高がオーバーフローする可能性があります。この問題はバッチサイズが 1 の場合にのみ発生します。この問題はバージョン 4.8.2 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.