CVE:CVE-2021-23566
CNNVD:CNNVD-202201-1335
nanoid是用于 JavaScript 的小型、安全、URL 友好、唯一的字符串 ID 生成器。
nanoid 中存在代码问题漏洞，该漏洞源于nanoid 容易通过 valueOf() 函数受到信息暴露的影响，该函数允许重现最后生成的 id。
solution:Upgrade nanoid_project nanoid to a higher version than 3.1.31,and avoid the version [3.0.0,3.1.31)