CVE:CVE-2022-29255
CNNVD:CNNVD-202206-887
silverstripe-omnipay是SilverStripe 与 Omnipay PHP 支付库集成。
silverstripe-omnipay 存在安全漏洞，该漏洞源于对于 Omnipay 网关的子集，如果支付标识符或URL成功被公开，则支付可能会被过早标记为已完成而未进行支付，以下产品和版本受到影响：silverstripe-omnipay 2.5.2之前的版本、3.0.2之前的版本、3.1.4之前的版本、3.2.1之前的版本。
solution:Upgrade vyperlang vyper to a higher version than 0.3.4,and avoid the version (,0.3.4)