p PatchFirst

CVE-2024-55565

CVE-2024-55565

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

nanoid (aka Nano ID) before 5.0.9 mishandles non-integer values. 3.3.8 is also a fixed version.

CVSS 4.3 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • node-mocha Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1

    Обновитесь до 9.1.4+ds1+~cs28.2.8-1

  • node-mocha Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1

    Обновитесь до 9.1.4+ds1+~cs28.2.8-1

  • node-mocha Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.1.4+ds1+~cs28.2.8-1

    Обновитесь до 9.1.4+ds1+~cs28.2.8-1

  • node-postcss Debian:12

    Версии
    • 8.4.20+~cs8.0.23-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.20+~cs8.0.23-1+deb12u1

    Обновитесь до 8.4.20+~cs8.0.23-1+deb12u1

  • node-postcss Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.49+~cs9.2.32-1

    Обновитесь до 8.4.49+~cs9.2.32-1

  • node-postcss Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.49+~cs9.2.32-1

    Обновитесь до 8.4.49+~cs9.2.32-1

  • nanoid npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 5.0.9

    Обновитесь до 5.0.9

  • nanoid npm

    Затронутые диапазоны версий
    • SEMVER: < 3.3.8

    Обновитесь до 3.3.8

  • node-postcss Ubuntu:20.04:LTS

    Версии
    • 6.0.23-1
    • 6.0.23-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:22.04:LTS

    Версии
    • 8.2.1+~cs5.3.23-8
    • 8.4.5+~cs7.1.51-2
    • 8.4.6+~cs7.3.21-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:24.04:LTS

    Версии
    • 8.4.20+~cs8.0.23-1
    • 8.4.31+~cs8.0.26-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →