תיאור (מקור, אנגלית)
uuid before 14.0.0 can make unexpected writes when external output buffers are used, and the UUID version is 3, 5, or 6. In particular, UUID version 4, which is very commonly used, is unaffected by this issue.
מוצרים מושפעים
uuidjs: uuid
קישורים3
- github.com/uuidjs/uuid/security/advisories/GHSA-w5hq-g745-h8pq ExploitVendor Advisory
- github.com/uuidjs/uuid/security/advisories/GHSA-w5hq-g745-h8pq ExploitVendor Advisory
- github.com/uuidjs/uuid/commit/3d2c5b0342f0fcb52a5ac681c3d47c13… Patch
מדדים
- CVSS 3.1
-
2.5
LOW
מקור הציון: NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 8 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-670
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.