CVE-2015-8851

Les applications utilisant la bibliothèque `node-uuid` (versions antérieures à 1.4.4) génèrent des identifiants qui ne sont pas suffisamment aléatoires. Un attaquant non authentifié disposant d'un accès réseau peut utiliser des tentatives de devinettes par force brute pour prédire ces identifiants, ce qui pourrait lui permettre de détourner des sessions ou d'accéder à des données privées. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution est relativement facile si les identifiants sont utilisés pour des jetons critiques pour la sécurité.