CVE-2026-73645
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
OpenZeppelin Confidential Contracts przed wersją 0.3.1 zawiera podatność w kontrakcie ERC7984, gdzie operacja _mint może cicho zawieść z powodu przepełnienia, a funkcje wrap i onTransferReceived nie obsługują tego błędu. Użytkownik może przenieść bazowy token bez otrzymania odpowiadającego poufnego tokena, co przy domyślnym rate() po około 18,4 biliona tokenów prowadzi do utraty środków.
Ocena ryzyka
Ryzyko utraty środków finansowych dla użytkowników korzystających z funkcji wrapowania tokenów w aplikacjach opartych na tym kontrakcie.
Rekomendacja
Zaktualizuj bibliotekę do wersji 0.3.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
OpenZeppelin Confidential Contracts is an experimental library for developing applications on the Zama fhEVM. Prior to 0.3.1, the ERC7984 contract tracked confidential total supply with an euint64 value, and an overflowing internal _mint operation could fail silently. The wrap and onTransferReceived functions in contracts/token/ERC7984/extensions/ERC7984ERC20Wrapper.sol did not handle that failure, so a user could transfer the underlying token without receiving the corresponding confidential wrapped token. With the default rate(), the wrapper fills after approximately 18.4 trillion tokens, and subsequent wrapping requests can cause loss of funds. This issue is fixed in version 0.3.1.