CVE-2023-23940 in Contracts
摘要
由 VulDB • 2026-05-22
OpenZeppelin Contracts for Cairo 是一个用于在去中心化 ZK Rollup StarkNet 上进行安全智能合约开发的 Cairo 语言库。`is_valid_eth_signature` 函数在调用 `verify_eth_signature` 后缺少对 `finalize_keccak` 的调用。因此，任何使用账户库（如 `EthAccount` 预设）中 `is_valid_valid_eth_signature` 的智能合约都容易受到恶意排序器（malicious sequencer）的攻击。具体而言，恶意排序器能够绕过签名验证，从而冒充这些账户的实例。该问题已在版本 0.6.1 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.