CVE-2026-67213 in nanoid
Resumen
por VulDB • 2026-07-30
nanoid (Nano ID) anterior a la versión 5.1.6 contiene un bucle infinito en las funciones customAlphabet y customRandom. Cuando estas funciones se configuran con un tamaño de 0, el bucle interno de generación nunca cumple su condición de salida y gira indefinidamente, bloqueando el hilo que llama. Una aplicación que pasa un tamaño de 0 no validado y controlado por el atacante a estas funciones queda expuesta a una condición de denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.