p PatchFirst

CVE-2021-39167

CVE-2021-39167 · TimelockController vulnerability in OpenZeppelin Contracts

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenZepplin is a library for smart contract development. In affected versions a vulnerability in TimelockController allowed an actor with the executor role to escalate privileges. Further details about the vulnerability will be disclosed at a later date. As a workaround revoke the executor role from accounts not strictly under the team's control. We recommend revoking all executors that are not also proposers. When applying this mitigation, ensure there is at least one proposer and executor remaining.

CVSS 10.0 · Critique · EPSS 1,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • openzeppelin-contracts

    Versions du logiciel
    • >=4.0.0, < 4.3.1: Concernée
    • >=3.3.0, < 3.4.2: Concernée
    • >= 3.3.0-solc-0.7, < 3.4.2-solc-0.7: Concernée

    Aucun correctif publié

  • @openzeppelin/contracts npm

    Plages de versions concernées
    • SEMVER: ≥ 4.0.0, < 4.3.1

    Mettez à jour vers 4.3.1

  • @openzeppelin/contracts npm

    Plages de versions concernées
    • SEMVER: ≥ 3.3.0, < 3.4.2

    Mettez à jour vers 3.4.2

Sources originales

Vérifiez votre serveur →