CVE-2026-67214 in nanoid
Resumen
por VulDB • 2026-07-29
nanoid (Nano ID) anterior a la versión 5.1.16 contiene un bucle infinito en las funciones customAlphabet y nanoid de su módulo no seguro (nanoid/non-secure). Cuando estas funciones reciben un tamaño negativo, el contador del bucle se decrementa desde un valor negativo y nunca alcanza su condición de terminación, girando indefinidamente y bloqueando el hilo llamante. Una aplicación que pasa un tamaño negativo no validado y controlado por el atacante a estas funciones queda expuesta a una condición de denegación de servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.