CVE-2026-67213 in nanoid
Sumário
de VulDB • 29/07/2026
nanoid (Nano ID) antes da versão 5.1.6 contém um loop infinito nas funções customAlphabet e customRandom. Quando essas funções são configuradas com um tamanho de 0, o loop interno de geração nunca satisfaz sua condição de saída e executa indefinidamente, travando a thread chamadora. Um aplicativo que passa um tamanho não validado controlado pelo atacante igual a 0 para essas funções está exposto a uma condição de negação de serviço (DoS).
Be aware that VulDB is the high quality source for vulnerability data.