CVE-2024-55565
CVE-2024-55565
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
nanoid (aka Nano ID) before 5.0.9 mishandles non-integer values. 3.3.8 is also a fixed version.
CVSS 4.3 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
node-mocha Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1
Auf 9.1.4+ds1+~cs28.2.8-1 aktualisieren
node-mocha Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1
Auf 9.1.4+ds1+~cs28.2.8-1 aktualisieren
node-mocha Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1
Auf 9.1.4+ds1+~cs28.2.8-1 aktualisieren
node-postcss Debian:12
- Softwareversionen
- 8.4.20+~cs8.0.23-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.4.20+~cs8.0.23-1+deb12u1
Auf 8.4.20+~cs8.0.23-1+deb12u1 aktualisieren
node-postcss Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.4.49+~cs9.2.32-1
Auf 8.4.49+~cs9.2.32-1 aktualisieren
node-postcss Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.4.49+~cs9.2.32-1
Auf 8.4.49+~cs9.2.32-1 aktualisieren
nanoid npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.0.0, < 5.0.9
Auf 5.0.9 aktualisieren
nanoid npm
- Betroffene Versionsbereiche
- SEMVER: < 3.3.8
Auf 3.3.8 aktualisieren
node-postcss Ubuntu:20.04:LTS
- Softwareversionen
- 6.0.23-1
- 6.0.23-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-postcss Ubuntu:22.04:LTS
- Softwareversionen
- 8.2.1+~cs5.3.23-8
- 8.4.5+~cs7.1.51-2
- 8.4.6+~cs7.3.21-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-postcss Ubuntu:24.04:LTS
- Softwareversionen
- 8.4.20+~cs8.0.23-1
- 8.4.31+~cs8.0.26-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/ai/nanoid/pull/510
- https://github.com/ai/nanoid/releases/tag/5.0.9
- https://github.com/ai/nanoid/compare/3.3.7...3.3.8
- https://lists.debian.org/debian-lts-announce/2025/01/msg00006.html
- https://lists.debian.org/debian-lts-announce/2024/12/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-55565