p PatchFirst

CVE-2021-23566

CVE-2021-23566 · Information Exposure

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package nanoid from 3.0.0 and before 3.1.31 are vulnerable to Information Exposure via the valueOf() function which allows to reproduce the last id generated.

CVSS 4.0 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • nanoid

    Версии
    • ≥ unspecified, < 3.1.31: Затронуто (custom)

    Обновитесь до 3.1.31

  • node-mocha Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1

    Обновитесь до 9.1.4+ds1+~cs28.2.8-1

  • node-mocha Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1

    Обновитесь до 9.1.4+ds1+~cs28.2.8-1

  • node-mocha Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1

    Обновитесь до 9.1.4+ds1+~cs28.2.8-1

  • node-postcss Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.5+~cs7.1.51-1

    Обновитесь до 8.4.5+~cs7.1.51-1

  • node-postcss Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.5+~cs7.1.51-1

    Обновитесь до 8.4.5+~cs7.1.51-1

  • node-postcss Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.5+~cs7.1.51-1

    Обновитесь до 8.4.5+~cs7.1.51-1

  • nanoid npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.0.0, < 3.1.31

    Обновитесь до 3.1.31

  • node-mocha Ubuntu:16.04:LTS

    Версии
    • 1.20.1-1
    • 1.20.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-mocha Ubuntu:18.04:LTS

    Версии
    • 1.20.1-7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-mocha Ubuntu:20.04:LTS

    Версии
    • 4.1.0+ds3-5
    • 7.0.1+ds1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:20.04:LTS

    Версии
    • 6.0.23-1
    • 6.0.23-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-mocha Ubuntu:22.04:LTS

    Версии
    • 8.2.1+ds1+~cs29.4.27-3
    • 9.1.3+ds1+~cs31.2.38-1
    • 9.2.0+ds1+~cs28.3.8-1
    • 9.2.1+ds1+~cs28.3.8-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:22.04:LTS

    Версии
    • 8.2.1+~cs5.3.23-8
    • 8.4.5+~cs7.1.51-2
    • 8.4.6+~cs7.3.21-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-mocha Ubuntu:24.04:LTS

    Версии
    • 10.2.0+ds1+~cs29.5.1-1
    • 10.4.0+ds1+~cs33.1.8-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:24.04:LTS

    Версии
    • 8.4.20+~cs8.0.23-1
    • 8.4.31+~cs8.0.26-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-mocha Ubuntu:25.10

    Версии
    • 10.7.2+ds1+~cs33.1.11-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:25.10

    Версии
    • 8.4.49+~cs9.2.32-1
    • 8.5.6+~cs9.3.28-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-mocha Ubuntu:26.10

    Версии
    • 11.7.5+ds1+~cs36.3.14-2
    • 11.7.7+ds1+~cs36.3.16-1
    • 11.8.0+ds1+~cs36.4.12-1
    • 11.8.0+ds1+~cs36.4.12-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:26.10

    Версии
    • 8.5.8+~cs9.3.30-1
    • 8.5.15+~cs9.3.34-1
    • 8.5.15+~cs9.3.38-1
    • 8.5.15+~cs9.3.39-1build1
    • 8.5.25+~cs10.2.23-1
    • 8.5.26+~cs10.2.24-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-mocha Ubuntu:26.04:LTS

    Версии
    • 10.7.2+ds1+~cs33.1.11-2
    • 11.7.2+ds1+~cs36.3.14-2build1
    • 11.7.5+ds1+~cs36.3.14-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:26.04:LTS

    Версии
    • 8.5.6+~cs9.3.28-1
    • 8.5.8+~cs9.3.30-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →