目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

OpenZeppelin 厂商漏洞列表 / CVE 中文分析 25

OpenZeppelin 厂商相关 25 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

OpenZeppelin 主要提供智能合约安全库及审计服务，核心用于简化以太坊等区块链应用开发。其收录的 22 条 CVE 多涉及重入攻击、权限控制失效及逻辑漏洞，常见于合约升级机制与访问控制模块。值得关注的是，其合约库曾发生因配置错误导致的重大资金损失事件，促使社区强化了对依赖版本管理及静态分析工具的重视，目前已成为行业安全基准参考之一。

Top products by OpenZeppelin: openzeppelin-contracts cairo-contracts contracts-wizard openzeppelin-contracts-upgradeable openzeppelin-confidential-contracts
Medium 2026-09-15
OpenZeppelin 输入验证缺陷：securityContact/license 换行符未校验
Low CVE-2025-57583 2026-09-15
OpenZeppelin Wizard 行注入漏洞（CVE-2025-57583）
Critical 2026-08-14
ERC7684封装合约总供应量溢出漏洞分析
Medium 2026-08-07
Solidity库字符串转义缺陷修复(CVE未分配)
Critical CVE-2024-48054 2026-08-07
OpenZeppelin Wizard 代码注入漏洞 (CVE-2024-48054)
Low GHSA-4x76-22v2-rx8y 2026-08-07
OpenZeppelin Wizard注入漏洞修复(CVE-2023-3258)
Low GHSA-9rcw-c2f9-2j55 2025-07-19
OpenZeppelin Contracts 越界内存访问漏洞 (CVE-2025-54076)

展示最近 20 条安全公告。查看全部 →

本页汇总了 OpenZeppelin 厂商截至目前公开的全部 25 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。