CVE-2026-67213

Nome do Software Vulnerável e Versões Afetadas anoid (Nano ID) versões anteriores a 5.1.6

Description As funções customAlphabet() e customRandom() contêm um loop infinito. Quando essas funções são configuradas com um tamanho de 0, o loop de geração interno nunca satisfaz sua condição de saída e gira indefinidamente, travando a thread de chamada. Um aplicativo que passa um tamanho de 0, controlado por um invasor e não validado, para essas funções está exposto a uma condição de negação de serviço (denial-of-service), que é um estado onde um sistema se torna indisponível para seus usuários pretendidos.

Recommendations Atualize o nanoid (Nano ID) para a versão 5.1.6 ou posterior. Como medida paliativa temporária, evite passar entradas de usuário não validadas para o parâmetro de tamanho das funções customAlphabet() e customRandom().