CVE-2024-55565
CVE-2024-55565
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
nanoid (aka Nano ID) before 5.0.9 mishandles non-integer values. 3.3.8 is also a fixed version.
CVSS 4.3 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
node-mocha Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1
Mettez à jour vers 9.1.4+ds1+~cs28.2.8-1
node-mocha Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1
Mettez à jour vers 9.1.4+ds1+~cs28.2.8-1
node-mocha Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1
Mettez à jour vers 9.1.4+ds1+~cs28.2.8-1
node-postcss Debian:12
- Versions du logiciel
- 8.4.20+~cs8.0.23-1
- Plages de versions concernées
- ECOSYSTEM: < 8.4.20+~cs8.0.23-1+deb12u1
Mettez à jour vers 8.4.20+~cs8.0.23-1+deb12u1
node-postcss Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 8.4.49+~cs9.2.32-1
Mettez à jour vers 8.4.49+~cs9.2.32-1
node-postcss Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 8.4.49+~cs9.2.32-1
Mettez à jour vers 8.4.49+~cs9.2.32-1
nanoid npm
- Plages de versions concernées
- SEMVER: ≥ 4.0.0, < 5.0.9
Mettez à jour vers 5.0.9
nanoid npm
- Plages de versions concernées
- SEMVER: < 3.3.8
Mettez à jour vers 3.3.8
node-postcss Ubuntu:20.04:LTS
- Versions du logiciel
- 6.0.23-1
- 6.0.23-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-postcss Ubuntu:22.04:LTS
- Versions du logiciel
- 8.2.1+~cs5.3.23-8
- 8.4.5+~cs7.1.51-2
- 8.4.6+~cs7.3.21-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-postcss Ubuntu:24.04:LTS
- Versions du logiciel
- 8.4.20+~cs8.0.23-1
- 8.4.31+~cs8.0.26-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://github.com/ai/nanoid/pull/510
- https://github.com/ai/nanoid/releases/tag/5.0.9
- https://github.com/ai/nanoid/compare/3.3.7...3.3.8
- https://lists.debian.org/debian-lts-announce/2025/01/msg00006.html
- https://lists.debian.org/debian-lts-announce/2024/12/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-55565