CVE-2026-67213 in nanoid
Zusammenfassung
von VulDB • 30.07.2026
nanoid (Nano ID) vor Version 5.1.6 enthält eine Endlosschleife in den Funktionen customAlphabet und customRandom. Wenn diese Funktionen mit einer Größe von 0 konfiguriert werden, erfüllt die interne Generierungsschleife niemals ihre Abbruchbedingung und läuft endlos weiter, wodurch der aufrufende Thread blockiert wird. Eine Anwendung, die eine nicht validierte, vom Angreifer kontrollierte Größe von 0 an diese Funktionen übergibt, ist anfällig für einen Denial-of-Service-Angriff (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.