CVE-2026-67213
Vulnérabilité élevée dans nanoid (nanoid_project)
CVSS 8.2 · Élevée
EPSS 0.6%
nanoid_project•nanoid•Versions : 5.0.0, 3.0.0, <5.1.6, <3.3.17
Description
nanoid (Nano ID) before 5.1.6 contains an infinite loop in the customAlphabet and customRandom functions. When these functions are configured with a size of 0, the internal generation loop never satisfies its exit condition and spins indefinitely, hanging the calling thread. An application that passes an unvalidated, attacker-controlled size of 0 to these functions is exposed to a denial-of-service condition.
Gravité et risque d'exploitation
CVE-2026-67213 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.59 %, ce qui la place devant 47.1 % des CVE référencées.
Que faire ?
- Vérifiez si nanoid (versions 5.0.0, 3.0.0, <5.1.6, <3.3.17) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.