p PatchFirst

CVE-2021-23566

CVE-2021-23566 · Information Exposure

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The package nanoid from 3.0.0 and before 3.1.31 are vulnerable to Information Exposure via the valueOf() function which allows to reproduce the last id generated.

CVSS 4.0 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • nanoid

    Versions du logiciel
    • ≥ unspecified, < 3.1.31: Concernée (custom)

    Mettez à jour vers 3.1.31

  • node-mocha Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1

    Mettez à jour vers 9.1.4+ds1+~cs28.2.8-1

  • node-mocha Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1

    Mettez à jour vers 9.1.4+ds1+~cs28.2.8-1

  • node-mocha Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1

    Mettez à jour vers 9.1.4+ds1+~cs28.2.8-1

  • node-postcss Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 8.4.5+~cs7.1.51-1

    Mettez à jour vers 8.4.5+~cs7.1.51-1

  • node-postcss Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 8.4.5+~cs7.1.51-1

    Mettez à jour vers 8.4.5+~cs7.1.51-1

  • node-postcss Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 8.4.5+~cs7.1.51-1

    Mettez à jour vers 8.4.5+~cs7.1.51-1

  • nanoid npm

    Plages de versions concernées
    • SEMVER: ≥ 3.0.0, < 3.1.31

    Mettez à jour vers 3.1.31

  • node-mocha Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.20.1-1
    • 1.20.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-mocha Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.20.1-7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-mocha Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.1.0+ds3-5
    • 7.0.1+ds1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-postcss Ubuntu:20.04:LTS

    Versions du logiciel
    • 6.0.23-1
    • 6.0.23-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-mocha Ubuntu:22.04:LTS

    Versions du logiciel
    • 8.2.1+ds1+~cs29.4.27-3
    • 9.1.3+ds1+~cs31.2.38-1
    • 9.2.0+ds1+~cs28.3.8-1
    • 9.2.1+ds1+~cs28.3.8-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-postcss Ubuntu:22.04:LTS

    Versions du logiciel
    • 8.2.1+~cs5.3.23-8
    • 8.4.5+~cs7.1.51-2
    • 8.4.6+~cs7.3.21-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-mocha Ubuntu:24.04:LTS

    Versions du logiciel
    • 10.2.0+ds1+~cs29.5.1-1
    • 10.4.0+ds1+~cs33.1.8-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-postcss Ubuntu:24.04:LTS

    Versions du logiciel
    • 8.4.20+~cs8.0.23-1
    • 8.4.31+~cs8.0.26-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-mocha Ubuntu:25.10

    Versions du logiciel
    • 10.7.2+ds1+~cs33.1.11-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-postcss Ubuntu:25.10

    Versions du logiciel
    • 8.4.49+~cs9.2.32-1
    • 8.5.6+~cs9.3.28-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-mocha Ubuntu:26.10

    Versions du logiciel
    • 11.7.5+ds1+~cs36.3.14-2
    • 11.7.7+ds1+~cs36.3.16-1
    • 11.8.0+ds1+~cs36.4.12-1
    • 11.8.0+ds1+~cs36.4.12-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-postcss Ubuntu:26.10

    Versions du logiciel
    • 8.5.8+~cs9.3.30-1
    • 8.5.15+~cs9.3.34-1
    • 8.5.15+~cs9.3.38-1
    • 8.5.15+~cs9.3.39-1build1
    • 8.5.25+~cs10.2.23-1
    • 8.5.26+~cs10.2.24-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-mocha Ubuntu:26.04:LTS

    Versions du logiciel
    • 10.7.2+ds1+~cs33.1.11-2
    • 11.7.2+ds1+~cs36.3.14-2build1
    • 11.7.5+ds1+~cs36.3.14-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-postcss Ubuntu:26.04:LTS

    Versions du logiciel
    • 8.5.6+~cs9.3.28-1
    • 8.5.8+~cs9.3.30-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →