CVE:CVE-2022-31170
CNNVD:CNNVD-202207-2239
OpenZeppelin是一个应用软件。一个安全区块链应用的标准。
OpenZeppelin Contracts 4.0.0至4.7.1版本存在输入验证错误漏洞，该漏洞源于其容易被ERC165 Checker恢复而不是返回false。
solution:Upgrade openzeppelin contracts to a higher version than 4.7.1,and avoid the version [4.0.0,4.7.1)