CVE-2026-29063

KrytyczneCVSS 9.8

Opublikowano: 06/03/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Biblioteka Immutable.js przed wersjami 3.8.3, 4.3.7 i 5.1.5 jest podatna na Prototype Pollution przez API mergeDeep(), mergeDeepWith(), merge(), Map.toJS() i Map.toObject().

Ocena ryzyka

Atakujący może manipulować prototypem obiektów, co może prowadzić do wykonania kodu w przeglądarce lub na serwerze Node.js.

Rekomendacja

Zaktualizuj Immutable.js do wersji 3.8.3, 4.3.7 lub 5.1.5.

Oryginalny opis (angielski, źródło NVD)

Immutable.js provides many Persistent Immutable data structures. Prior to versions 3.8.3, 4.3.7, and 5.1.5, Prototype Pollution is possible in immutable via the mergeDeep(), mergeDeepWith(), merge(), Map.toJS(), and Map.toObject() APIs. This issue has been patched in versions 3.8.3, 4.3.7, and 5.1.5.