Уязвимость функции setPrice компонента PriceOracle.sol системы децентрализованных данных о ценах Compound Price Oracle связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Использование рекомендаций:
https://privacylog.blogspot.com/2019/10/compound-finance-zero-day-prices-can.html
| Балл | 7.8 — высокая опасность |