CVE:CVE-2022-35961
CNNVD:CNNVD-202208-3047
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin Contracts 4.1.0及之前版本存在安全漏洞，该漏洞源于函数ECDSA.recover和容易受到一种签名延展性的影响。
solution:Upgrade openzeppelin contracts to a higher version than 4.7.3,and avoid the version [4.1.0,4.7.3); Upgrade openzeppelin contracts_upgradeable to a higher version than 4.7.3,and avoid the version [4.1.0,4.7.3)