CVE-2026-67214 in nanoid
요약
\~에 의해 VulDB • 2026. 07. 29.
nanoid (Nano ID) 5.1.16 이전 버전은 비보안 모듈(nanoid/non-secure)의 customAlphabet 및 nanoid 함수에서 무한 루프 버그를 포함하고 있습니다. 이러한 함수에 음수 크기가 전달되면, 루프 카운터가 음수 값에서 감소하여 종료 조건에 도달하지 못하고 계속 반복되어 호출 스레드가 멈추게 됩니다. 검증되지 않은 공격자 제어형 음수 크기를 이러한 함수에 전달하는 애플리케이션은 서비스 거부(Denial-of-Service) 상태에 노출됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.