Vulnerabilities in nanoid_project

2 results

Vexday analysis

O nanoid_project apresenta 2 vulnerabilidades registradas, ambas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob exploração ativa conhecida (KEV) e não há CVEs críticos, reduzindo a urgência imediata. A fraqueza dominante é CWE-835 (loop infinito), padrão que demanda atenção em cenários de negação de serviço.

CVE-2026-67213HIGHnanoid before 5.1.6 Infinite Loop via Zero Size in customAlphabet and customRandomEPSS 0.3%CVE-2026-67214HIGHnanoid before 5.1.16 Infinite Loop via Negative Size in non-secure moduleEPSS 0.3%