CVE-2024-55565
CVE-2024-55565
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
nanoid (aka Nano ID) before 5.0.9 mishandles non-integer values. 3.3.8 is also a fixed version.
CVSS 4.3 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-mocha Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1
Actualiza a 9.1.4+ds1+~cs28.2.8-1
node-mocha Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1
Actualiza a 9.1.4+ds1+~cs28.2.8-1
node-mocha Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1
Actualiza a 9.1.4+ds1+~cs28.2.8-1
node-postcss Debian:12
- Versiones
- 8.4.20+~cs8.0.23-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.4.20+~cs8.0.23-1+deb12u1
Actualiza a 8.4.20+~cs8.0.23-1+deb12u1
node-postcss Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.4.49+~cs9.2.32-1
Actualiza a 8.4.49+~cs9.2.32-1
node-postcss Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.4.49+~cs9.2.32-1
Actualiza a 8.4.49+~cs9.2.32-1
nanoid npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.0.0, < 5.0.9
Actualiza a 5.0.9
nanoid npm
- Intervalos de versiones afectados
- SEMVER: < 3.3.8
Actualiza a 3.3.8
node-postcss Ubuntu:20.04:LTS
- Versiones
- 6.0.23-1
- 6.0.23-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-postcss Ubuntu:22.04:LTS
- Versiones
- 8.2.1+~cs5.3.23-8
- 8.4.5+~cs7.1.51-2
- 8.4.6+~cs7.3.21-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-postcss Ubuntu:24.04:LTS
- Versiones
- 8.4.20+~cs8.0.23-1
- 8.4.31+~cs8.0.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/ai/nanoid/pull/510
- https://github.com/ai/nanoid/releases/tag/5.0.9
- https://github.com/ai/nanoid/compare/3.3.7...3.3.8
- https://lists.debian.org/debian-lts-announce/2025/01/msg00006.html
- https://lists.debian.org/debian-lts-announce/2024/12/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-55565