PT-2022-37397 · Openzeppelin · Openzeppelin Contracts For Cairo

Publicado 2022-07-15 · Atualizado 2022-07-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OpenZeppelin Contracts for Cairo versão 0.2.0

Descrição

O problema afeta os contratos de conta, tornando-os inutilizáveis em redes ativas. Esse problema afeta todas as contas, incluindo as versões vanilla e ethereum, na versão v0.2.0 que não estejam na lista de permissões da mainnet da StarkNet. Apenas as implantações Goerli de contas da versão 0.2.0 são afetadas. O comportamento defeituoso não é observado na estrutura de testes da StarkNet.

Recomendações

Para a versão 0.2.0, atualize para a versão 0.2.1 para resolver o problema.

Correção

Identificadores relacionados

PYSEC-2022-43143

Produtos afetados

Openzeppelin Contracts For Cairo

Referências · 7

• https://github.com/OpenZeppelin/cairo-contracts/issues/386 · Nota
• https://github.com/OpenZeppelin/cairo-contracts/releases/tag/v0.2.1 · Nota
• https://github.com/OpenZeppelin/cairo-contracts/pull/387 · Nota
• https://github.com/OpenZeppelin/cairo-contracts/commit/2cd60279c3332285d47edf9ee3888b71257acdc9 · Nota
• https://github.com/OpenZeppelin/cairo-contracts/blob/release-0.2.0/src/openzeppelin/account/library.cairo#L203 · Nota
• https://github.com/OpenZeppelin/cairo-contracts/security/advisories/GHSA-8mjr-jr5h-q2xr · Nota
• https://osv.dev/vulnerability/PYSEC-2022-43143 · Aviso do Fabricante