CVE-2023-26488 in OpenZeppelin Contracts

Tóm tắt

Bởi VulDB • 01/06/2026

OpenZeppelin Contracts là một thư viện dành cho việc phát triển hợp đồng thông minh an toàn. Hợp đồng ERC721Consecutive, được thiết kế để tạo (mint) NFT theo lô, không cập nhật số dư (balances) khi một lô có kích thước bằng 1 và bao gồm một token duy nhất. Các lệnh chuyển tiếp (transfers) tiếp theo từ người nhận token đó có thể gây tràn số dư (overflow) như được báo cáo bởi hàm `balanceOf`. Vấn đề này chỉ xuất hiện với các lô có kích thước bằng 1. Vấn đề đã được vá trong phiên bản 4.8.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 23/02/2023
• Tiết lộ: 04/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222304
• CPE: sẵn sàng
• CWE: CWE-682 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00713
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26488
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26488/