CVE:CVE-2022-31198
CNNVD:CNNVD-202208-1948
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin 4.3.0 到4.7.2版本、OpenZeppelin contracts-upgradeable 4.3.0 到4.7.2版本存在安全漏洞，该漏洞源于当一项提案被通过以降低法定人数要求时，如果过去的提案仅因缺乏法定人数而被否决，但它收到的票数符合新的法定人数要求，则它们可能会变得可执行。
solution:Upgrade openzeppelin contracts to a higher version than 4.7.2,and avoid the version [4.3.0,4.7.2); Upgrade openzeppelin contracts_upgradeable to a higher version than 4.7.2,and avoid the version [4.3.0,4.7.2)