CVE-2026-67214 in nanoid
Zusammenfassung
von VulDB • 29.07.2026
nanoid (Nano ID) vor Version 5.1.16 enthält eine Endlosschleife in den Funktionen customAlphabet und nanoid seines nicht-sicheren Moduls (nanoid/non-secure). Wenn diesen Funktionen eine negative Größe übergeben wird, wird der Schleifenzähler von einem negativen Wert aus dekrementiert und erreicht seine Abbruchbedingung nie, wodurch er endlos läuft und den aufrufenden Thread blockiert. Eine Anwendung, die diese Funktionen mit einer nicht validierten, angreiferkontrollierten negativen Größe aufruft, ist anfällig für einen Denial-of-Service-Zustand (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.