There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenZeppelin Contracts is a library for secure smart contract development. Starting in version 4.0.0 and
    prior to version 4.9.3, contracts using `ERC2771Context` along with a custom trusted forwarder may see
    `_msgSender` return `address(0)` in calls that originate from the forwarder with calldata shorter than 20
    bytes. This combination of circumstances does not appear to be common, in particular it is not the case
    for `MinimalForwarder` from OpenZeppelin Contracts, or any deployed forwarder the team is aware of, given
    that the signer address is appended to all calls that originate from these forwarders. The problem has
    been patched in v4.9.3. (CVE-2023-40014)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenZeppelin Contacts 是用于安全智能合约开发的库。从 4.0.0 版本开始到 4.9.3版本之前的版本中使用“ERC2771Context”以及自定义受信任的 转发器的合约可能会在源自该转发器的调用数据短于 20 个字节的调用中看到“_msgSender”返回“address(0)”。这种情况组合似乎并不常见尤其是 OpenZeppelin 合同中的“MinimalForwarder”或团队已知的任何已部署转发器的情况假定签名者地址已附加到源自这些“MinimalForwarder”或任何已部署转发器的所有调用forwarders。此问题已在 v4.9.3 中进行修补。 (CVE-2023-40014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenZeppelin Contacts 是用於安全智慧合約開發的程式庫。從 4.0.0 版和 4.9.3版之前的版本中使用「ERC2771Context」及自訂受信任轉送站的合約可能會在呼叫資料短於 20 位元組的轉送站所發出的呼叫中看到「_msgSender」傳回「address(0)」。此綜合情況似乎並不常見特別是來自 OpenZeppelin 合約的 `MinimalForwarder` 或團隊已知的任何已部署轉送工具的情況並非如此因為簽署者地址已附加至源自這些轉送站的所有呼叫。轉發器。此問題已在 v4.9.3 中修補。 (CVE-2023-40014)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenZeppelin Agreements は、安全なスマートコントラクト開発用のライブラリです。バージョン 4.0.0 およびバージョン 4.9.3より前の では、カスタムの信頼できるフォワーダーとともに「ERC2771Context」を使用するコントラクトが、20 バイトより短いコールデータのフォワーダーから発生した呼び出しで、「_msgSender」の戻り値「address(0)」を確認する可能性があります。この状況の組み合わせは一般的ではないことが判明しました。特に、OpenZeppelin 契約の「MinimalForwarder」の場合、あるいはチームが認識しているデプロイされたフォワーダーの場合ではありません。もし署名者アドレスがこれらから発信されたすべての呼び出しに追加されるのであれば、可能性があります。の問題は v4.9.3 でパッチされています。CVE-2023-40014

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenZeppelin Contracts is a library for secure smart contract development. Starting in version 4.0.0 and     prior to version 4.9.3, contracts using `ERC2771Context` along with a custom trusted forwarder may see     `_msgSender` return `address(0)` in calls that originate from the forwarder with calldata shorter than 20     bytes. This combination of circumstances does not appear to be common, in particular it is not the case     for `MinimalForwarder` from OpenZeppelin Contracts, or any deployed forwarder the team is aware of, given     that the signer address is appended to all calls that originate from these forwarders. The problem has     been patched in v4.9.3. (CVE-2023-40014)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414872	SCA: security update for @openzeppelin/contracts, @openzeppelin/contracts-upgradeable (GHSA-g4vp-m682-qqmp)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
414872	SCA: security update for @openzeppelin/contracts, @openzeppelin/contracts-upgradeable (GHSA-g4vp-m682-qqmp)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
262074	Linux Distros 未修补的漏洞：CVE-2023-40014	Nessus	Misc.	2025/9/10	2026/7/17	medium
262074	Linux Distros 未修補的弱點：CVE-2023-40014	Nessus	Misc.	2025/9/10	2026/7/17	medium
262074	Linux Distros のパッチ未適用の脆弱性: CVE-2023-40014	Nessus	Misc.	2025/9/10	2026/7/17	medium
262074	Linux Distros Unpatched Vulnerability : CVE-2023-40014	Nessus	Misc.	2025/9/10	2026/7/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium