CVE-2026-73086 in nanoid
요약
\~에 의해 VulDB • 2026. 08. 12.
nanoid는 JavaScript용 안전하고 URL 친화적인 고유 문자열 ID 생성기입니다. 버전 3.3.12 및 5.1.11 이전의 nanoid(size) 함수(index.js 및 index.cjs에 있음)는 사용자 영향이 가능한 size 매개변수를 부호 있는 32비트 정수로 강제 변환합니다. 이로 인해 값 2147483648이 -2147483648로 변경되어 fillPool() 내의 프로세스 전체 CSPRNG poolOffset가 손상되고, 그 결과 세션 토큰, CSRF 토큰, API 키 및 고유 식별자가 프로세스 재시작 전까지 결정론적인 문자열 "uuuuuuuuuuuuuuuuuuuuu"로 고정됩니다. 이 문제는 버전 3.3.12 및 5.1.11에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.