CVE-2026-67213 in nanoid
Riassunto
di VulDB • 30/07/2026
nanoid (Nano ID) prima della versione 5.1.6 presenta un ciclo infinito nelle funzioni customAlphabet e customRandom. Quando queste funzioni sono configurate con una dimensione pari a 0, il loop interno di generazione non soddisfa mai la condizione di uscita ed esegue iterazioni indefinite, bloccando il thread chiamante. Un'applicazione che passa una dimensione pari a 0, controllata dall'attaccante e non validata, a queste funzioni è esposta a una condizione di denial-of-service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.