CVE-2026-67213 in nanoid
الملخص
بحسب VulDB • 29/07/2026
تحتوي مكتبة nanoid (Nano ID) قبل الإصدار 5.1.6 على حلقة لا نهائية في دالتي `customAlphabet` و `customRandom`. عند تكوين هذه الدوال بحجم يساوي صفر، فإن حلقة التوليد الداخلية لا تحقق شرط الخروج أبداً وتدور بشكل غير محدود، مما يؤدي إلى تعليق الخيط (thread) الذي يستدعيها. تكون التطبيقات التي تمرر حجماً يتم التحكم فيه من قبل المهام ويساوي الصفر دون التحقق منه لهذه الدوال عرضة لحالة إنكار الخدمة (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.