PT-2026-71722
CVE-2026-73645
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.6
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenZeppelin Confidential Contracts الأقدم من 0.3.1
الوصف
في العقد ERC7984، يتم تتبع إجمالي العرض السري باستخدام قيمة من نوع
euint64. قد تفشل الدالة الداخلية mint() التي تتعرض لتجاوز السعة بشكل صامت. ولا تتعامل الدالتان wrap() وonTransferReceived() الموجودتان في contracts/token/ERC7984/extensions/ERC7984ERC20Wrapper.sol مع هذا الفشل، مما يسمح للمستخدم بتحويل الرمز الأساسي دون استلام الرمز المغلف السري المقابل. باستخدام rate() الافتراضي، يصل الغلاف إلى سعته القصوى بعد حوالي 18.4 تريليون توكن، وقد تؤدي طلبات التغليف اللاحقة إلى خسارة الأموال.التوصيات
التحديث إلى الإصدار 0.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾