Bug Bounty Report: Security Issue in ERC-721 Reference Implementation
Nadie ha tomado este issue todavía.
- #307 de @lemanh1142004 — cerrado sin fusionar
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 8/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- solidity
- Área
- blockchain
Línea de trabajo
The report and proof-of-concept are attached as external archives rather than in the issue text, so the affected function is not named here. Start by reading the attached security report and running the Hardhat PoC against the contracts in this repository to confirm the finding. Done means a maintainer has judged validity and severity; this is a security review, not a first-contribution task.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Following Kristijan’s recommendation, I am sharing my previously submitted ERC-721 report here for public review by @fulldecent and the community.
Please review the finding and proposed fix, and confirm its validity, severity, and eligibility under the bug bounty program.
Nibbstack-ERC721-2.6.1-Security-Report-v2.md
Nibbstack-ERC721-2.6.1-Hardhat-PoC-v2.zip
- Lenguaje dominante
- Solidity
- Estrellas
- 1k
- Forks
- 391
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de fulldecent/erc721
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100
fulldecent/erc721#299 ·
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
fulldecent/erc721#293 · 1 reacción ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
fulldecent/erc721#304 · 1 comentario ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100
fulldecent/erc721#303 · 1 comentario ·
-
Bug Bounty Report: remaining typos in natspec at 2.6.1 (wich/whitch/intefraces/suported/overriden)Posiblemente ocupada @Jah-yee la tomó hace 26 días. Abierto
Dificultad 1/5 1-3 horas Aptitud para principiantes 25/100
fulldecent/erc721#301 · 1 comentario ·
Todos los issues de fulldecent/erc721
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
NethermindEth/nethermind#15683 ·
Los mantenedores suelen responder en 1 día
-
integration revocation-registry test
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
cybermax4200/stellar-did-credit#1254 ·
Los mantenedores suelen responder en 1 día
-
Contract: add a version() getterAbiertoarea:contract complexity:low good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
-
Epoch change aborts when a departing validator's pool grows past the rest of the committee's stakeAbiertoC-bug core-protocol
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
iotaledger/iota#13480 ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
near/near-sdk-rs#1676 ·
Los mantenedores suelen responder en 2 días