p PatchFirst

CVE-2026-41907

CVE-2026-41907 · uuid: Missing buffer bounds check in `v3`/`v5`/`v6` when `buf` is provided

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

uuid is for the creation of RFC9562 (formerly RFC4122) UUIDs. Prior to 14.0.0, v3, v5, and v6 accept external output buffers but do not reject out-of-range writes (small buf or large offset). This allows silent partial writes into caller-provided buffers. This vulnerability is fixed in 14.0.0.

CVSS 8.1 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • uuid

    Версии
    • < 14.0.0: Затронуто

    Нет опубликованного исправления

  • node-uuid Debian:12

    Версии
    • 14.0.0+~11.0.0-1
    • 14.0.1-1
    • 14.0.2-1
    • 14.0.3-1
    • 14.0.3-2
    • 8.3.2+~8.3.3-3
    • 8.3.2+~8.3.3-4
    • 8.3.2+~8.3.4-1
    • 8.3.2+~8.3.4-2
    • 8.3.2+~8.3.4-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Debian:13

    Версии
    • 14.0.0+~11.0.0-1
    • 14.0.1-1
    • 14.0.2-1
    • 14.0.3-1
    • 14.0.3-2
    • 8.3.2+~8.3.4-1
    • 8.3.2+~8.3.4-2
    • 8.3.2+~8.3.4-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Debian:14

    Версии
    • 8.3.2+~8.3.4-1
    • 8.3.2+~8.3.4-2
    • 8.3.2+~8.3.4-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 14.0.0+~11.0.0-1

    Обновитесь до 14.0.0+~11.0.0-1

  • uuid npm

    Затронутые диапазоны версий
    • SEMVER: < 11.1.1

    Обновитесь до 11.1.1

  • uuid npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 12.0.0, < 12.0.1

    Обновитесь до 12.0.1

  • uuid npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 13.0.0, < 13.0.1

    Обновитесь до 13.0.1

  • node-uuid Ubuntu:14.04:LTS

    Версии
    • 1.3.3-2
    • 1.4.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Ubuntu:16.04:LTS

    Версии
    • 1.4.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Ubuntu:18.04:LTS

    Версии
    • 1.4.0-1
    • 1.4.7-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Ubuntu:20.04:LTS

    Версии
    • 3.3.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Ubuntu:22.04:LTS

    Версии
    • 8.3.2+~8.3.0-4
    • 8.3.2+~8.3.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Ubuntu:24.04:LTS

    Версии
    • 8.3.2+~8.3.3-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Ubuntu:25.10

    Версии
    • 8.3.2+~8.3.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Ubuntu:26.10

    Версии
    • 8.3.2+~8.3.4-3
    • 14.0.0+~11.0.0-1
    • 14.0.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-uuid Ubuntu:26.04:LTS

    Версии
    • 8.3.2+~8.3.4-1
    • 8.3.2+~8.3.4-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →