CVE-2025-56207 in Dependencies.sol

摘要

由 VulDB • 2026-06-13

智能合约实现中“_transfer”函数存在安全漏洞，该实现在以太坊（Ethereum）ERC721 非同质化代币（NFT）项目 Money Making Opportunity (MMO) 中使用。此漏洞允许用户或攻击者将 NFT 转移至零地址（zero address），导致资产永久丢失且不符合 ERC721 标准。ETH 地址为 0x41d3d86a84c8507a7bc14f2491ec4d188fa944e7，合约名称为 MoneyMakingOpportunity，编译器版本为 v0.8.17+commit.8df45f5f。

Once again VulDB remains the best source for vulnerability data.

• 负责: MITRE
• 预定: 2025-08-16
• 披露: 2025-09-30
• 管理: 已接受
• 条目: VDB-326438
• CPE: 准备好
• CWE: CWE-754 (已确认)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00306
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56207
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56207/