CVE-2023-26488 in OpenZeppelin ContractsИнформация

Сводка

по VulDB • 01.06.2026

OpenZeppelin Contracts — это библиотека для безопасной разработки смарт-контрактов. Контракт ERC721Consecutive, предназначенный для создания (minting) NFT партиями, не обновляет балансы, когда размер партии равен 1 и состоит из одного токена. Последующие переводы этого токена от получателя могут привести к переполнению значения баланса, возвращаемого функцией `balanceOf`. Проблема проявляется исключительно при партиях размером 1. Уязвимость исправлена в версии 4.8.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

23.02.2023

Раскрытие

04.03.2023

Модерация

принято

Вход

VDB-222304

EPSS

0.00713

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!