CVE-2023-23940 in Contracts
Sumário
de VulDB • 22/05/2026
OpenZeppelin Contracts for Cairo è una libreria per lo sviluppo sicuro di smart contract scritta in Cairo per StarkNet, un ZK Rollup decentralizzato. `is_valid_eth_signature` manca di una chiamata a `finalize_keccak` dopo aver invocato `verify_eth_signature`. Di conseguenza, qualsiasi contratto che utilizza `is_valid_eth_signature` dalla libreria account (come il preset `EthAccount`) è vulnerabile a un sequencer malevolo. Nello specifico, il sequencer malevolo sarebbe in grado di aggirare la convalida della firma per impersonare un'istanza di questi account. Il problema è stato risolto nella versione 0.6.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.