CVE:CVE-2021-46320
CNNVD:CNNVD-202202-308
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin <=v4.4.0中存在安全漏洞，该漏洞源于初始化函数与契约创建分离调用(最显著的例子是最小代理)，如果它们进行不可信的非视图外部调用，则可以重新输入。一旦初始化器完成运行，它就永远不能被重新执行。然而，支持多继承的异常使可重入成为可能，打破了单次执行的期望。
solution:Upgrade openzeppelin openzeppelin to a higher version than 4.4.0,and avoid the version [3.2.0,4.4.0]