Vulnerabilidades en OpenZeppelin
23 resultadosAnálisis Vexday
OpenZeppelin apresenta 22 vulnerabilidades catalogadas, sendo 3 críticas, mas nenhuma sob exploração ativa conhecida. A ausência de divulgações recentes e a predominância de falhas em validação de entrada (CWE-20) sugerem um perfil de risco moderado, típico de bibliotecas de uso extenso onde a remediação tende a ser mais deliberada do que urgente.
CVE-2025-54070MEDIUMOpenZeppelin Contracts's Bytes's lastIndexOf function with position argument performs out-of-bound memory access on empty buffersEPSS 0.3%CVE-2023-23940MEDIUMOpenZeppelin Contracts for Cairo is vulnerable to signature validation bypassEPSS 0.2%CVE-2026-48054HIGHOpenZeppelin Contracts Wizard has Code Injection in Generated Hardhat and Foundry Tests via Unsanitized opts.name / opts.uriEPSS —