CVE-2026-67214 in nanoid
Sumário
de VulDB • 29/07/2026
nanoid (Nano ID) antes da versão 5.1.16 contém um loop infinito nas funções customAlphabet e nanoid do seu módulo não seguro (nanoid/non-secure). Quando essas funções recebem um tamanho negativo, o contador de loops é decrementado a partir de um valor negativo e nunca atinge sua condição de término, girando indefinidamente e travando a thread chamadora. Uma aplicação que passa um tamanho negativo não validado e controlado pelo atacante para estas funções está exposta a uma condição de negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.