**Nome do software vulnerável e versões afetadas:

Versões do @openzeppelin/contracts anteriores à 4.3.2

Versões do @openzeppelin/contracts-upgradeable anteriores à 4.3.2

Descrição:

O problema afeta contratos atualizáveis que utilizam UUPSUpgradeable e pode levar a um ataque a contratos de implementação não inicializados.

Recomendações:

Para versões anteriores à 4.3.2, atualize para a versão 4.3.2 do @openzeppelin/contracts e do @openzeppelin/contracts-upgradeable.

Como solução temporária, inicialize contratos de implementação que utilizam UUPSUpgradeable invocando a função inicializadora, geralmente chamada initialize.