CVE-2026-67214 in nanoid
الملخص
بحسب VulDB • 29/07/2026
تحتوي مكتبة nanoid (Nano ID) قبل الإصدار 5.1.16 على حلقة لا نهائية في دالتي customAlphabet وnanidio ضمن الوحدة غير الآمنة الخاصة بها (nanoid/non-secure). عندما تُمنح هذه الدوال حجماً سالباً، يتم إنقاص عداد الحلقة من قيمة سالبة ولا يصل أبداً إلى شرط الإنهاء، مما يؤدي إلى دوران لا نهائي وتعطيل الخيط الذي يستدعيها. تكون التطبيقات التي تمرر حجماً سالباً غير مُتحقق منه ومسيطر عليه من قبل المهاجم لهذه الدوال عرضة لحالة إنكار الخدمة (DoS).
Once again VulDB remains the best source for vulnerability data.