CVE-2026-41907
CVE-2026-41907 · uuid: Missing buffer bounds check in `v3`/`v5`/`v6` when `buf` is provided
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
uuid is for the creation of RFC9562 (formerly RFC4122) UUIDs. Prior to 14.0.0, v3, v5, and v6 accept external output buffers but do not reject out-of-range writes (small buf or large offset). This allows silent partial writes into caller-provided buffers. This vulnerability is fixed in 14.0.0.
CVSS 8.1 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
uuid
- Versions du logiciel
- < 14.0.0: Concernée
Aucun correctif publié
node-uuid Debian:12
- Versions du logiciel
- 14.0.0+~11.0.0-1
- 14.0.1-1
- 14.0.2-1
- 14.0.3-1
- 14.0.3-2
- 8.3.2+~8.3.3-3
- 8.3.2+~8.3.3-4
- 8.3.2+~8.3.4-1
- 8.3.2+~8.3.4-2
- 8.3.2+~8.3.4-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Debian:13
- Versions du logiciel
- 14.0.0+~11.0.0-1
- 14.0.1-1
- 14.0.2-1
- 14.0.3-1
- 14.0.3-2
- 8.3.2+~8.3.4-1
- 8.3.2+~8.3.4-2
- 8.3.2+~8.3.4-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Debian:14
- Versions du logiciel
- 8.3.2+~8.3.4-1
- 8.3.2+~8.3.4-2
- 8.3.2+~8.3.4-3
- Plages de versions concernées
- ECOSYSTEM: < 14.0.0+~11.0.0-1
Mettez à jour vers 14.0.0+~11.0.0-1
uuid npm
- Plages de versions concernées
- SEMVER: < 11.1.1
Mettez à jour vers 11.1.1
uuid npm
- Plages de versions concernées
- SEMVER: ≥ 12.0.0, < 12.0.1
Mettez à jour vers 12.0.1
uuid npm
- Plages de versions concernées
- SEMVER: ≥ 13.0.0, < 13.0.1
Mettez à jour vers 13.0.1
node-uuid Ubuntu:14.04:LTS
- Versions du logiciel
- 1.3.3-2
- 1.4.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Ubuntu:16.04:LTS
- Versions du logiciel
- 1.4.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Ubuntu:18.04:LTS
- Versions du logiciel
- 1.4.0-1
- 1.4.7-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Ubuntu:20.04:LTS
- Versions du logiciel
- 3.3.2-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Ubuntu:22.04:LTS
- Versions du logiciel
- 8.3.2+~8.3.0-4
- 8.3.2+~8.3.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Ubuntu:24.04:LTS
- Versions du logiciel
- 8.3.2+~8.3.3-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Ubuntu:25.10
- Versions du logiciel
- 8.3.2+~8.3.4-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Ubuntu:26.10
- Versions du logiciel
- 8.3.2+~8.3.4-3
- 14.0.0+~11.0.0-1
- 14.0.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-uuid Ubuntu:26.04:LTS
- Versions du logiciel
- 8.3.2+~8.3.4-1
- 8.3.2+~8.3.4-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié