CVE:CVE-2020-19766
CNNVD:CNNVD-202109-355
PepeAuctionSale是Etherscan上最高效的 DeFi 聚合器。
PepeAuctionSale 存在代码问题漏洞，该漏洞源于 PepeAuctionSale 1.0 的时间检查操作可以通过为 _duration 变量分配大量数字而变得无效，从而影响对应用程序的访问控制。
solution:Upgrade tokenerc20_project tokenerc20 to a higher version than 1.0,and avoid the version 1.0