Bug Bounty Report: Security Issue in ERC-721 Reference Implementation
Nessuno ha ancora preso questa issue.
- #307 di @lemanh1142004 — chiusa senza merge
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 8/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Attiva
- Stack tecnologico
- solidity
- Ambito
- blockchain
Direzione di ricerca
The report and proof-of-concept are attached as external archives rather than in the issue text, so the affected function is not named here. Start by reading the attached security report and running the Hardhat PoC against the contracts in this repository to confirm the finding. Done means a maintainer has judged validity and severity; this is a security review, not a first-contribution task.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Following Kristijan’s recommendation, I am sharing my previously submitted ERC-721 report here for public review by @fulldecent and the community.
Please review the finding and proposed fix, and confirm its validity, severity, and eligibility under the bug bounty program.
Nibbstack-ERC721-2.6.1-Security-Report-v2.md
Nibbstack-ERC721-2.6.1-Hardhat-PoC-v2.zip
- Lingua principale
- Solidity
- Stelle
- 1k
- Fork
- 391
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di fulldecent/erc721
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
fulldecent/erc721#299 ·
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
fulldecent/erc721#293 · 1 reazione ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
fulldecent/erc721#304 · 1 commento ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
fulldecent/erc721#303 · 1 commento ·
-
Bug Bounty Report: remaining typos in natspec at 2.6.1 (wich/whitch/intefraces/suported/overriden)Forse già presa @Jah-yee l’ha presa 25 giorni fa. Aperta
Difficoltà 1/5 1-3 ore Idoneità per principianti 25/100
fulldecent/erc721#301 · 1 commento ·
Tutte le issue di fulldecent/erc721
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
blinklabs-io/gouroboros#2932 ·
I maintainer di solito rispondono entro 1 giorno
-
area:contract complexity:low good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
-
Epoch change aborts when a departing validator's pool grows past the rest of the committee's stakeApertaC-bug core-protocol
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
iotaledger/iota#13480 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 77/100
near/near-sdk-rs#1676 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
near/near-cli-rs#714 ·
I maintainer di solito rispondono entro 13 giorni