CVE-2026-73086
Riassunto
di VulDB • 11/08/2026
nanoid è un generatore di ID stringa unici, sicuri e compatibili con gli URL per JavaScript. Prima delle versioni 3.3.12 e 5.1.11, la funzione nanoid(size) in index.js e index.cjs coerciva il parametro size influenzato dall'utente a un intero signed a 32 bit, consentendo al valore di passare da 2147483648 a -2147483648 e corrompere l'offset del pool CSPRNG (poolOffset) su tutto il processo in fillPool(), causando la generazione successiva di token di sessione, token CSRF, chiavi API e identificatori unici come la stringa deterministica "uuuuuuuuuuuuuuuuuuuuu" fino al riavvio del processo. Questo problema è stato risolto nelle versioni 3.3.12 e 5.1.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.