p PatchFirst

CVE-2026-29063

CVE-2026-29063 · Immutable.js: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in immutable

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Immutable.js provides many Persistent Immutable data structures. Prior to versions 3.8.3, 4.3.7, and 5.1.5, Prototype Pollution is possible in immutable via the mergeDeep(), mergeDeepWith(), merge(), Map.toJS(), and Map.toObject() APIs. This issue has been patched in versions 3.8.3, 4.3.7, and 5.1.5.

CVSS 8.7 · Hoch · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • immutable-js

    Softwareversionen
    • < 3.8.3: Betroffen
    • < 4.3.7: Betroffen
    • < 5.1.5: Betroffen

    Keine Korrektur veröffentlicht

  • node-immutable Debian:12

    Softwareversionen
    • 4.1.0-3
    • 4.3.4-1
    • 4.3.8-1
    • 4.3.8-2
    • 4.3.9-1
    • 5.1.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-immutable Debian:13

    Softwareversionen
    • 4.3.4-1
    • 4.3.8-1
    • 4.3.8-2
    • 4.3.9-1
    • 5.1.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-immutable Debian:14

    Softwareversionen
    • 4.3.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.8-1

    Auf 4.3.8-1 aktualisieren

  • immutable npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0-rc.1, < 4.3.8

    Auf 4.3.8 aktualisieren

  • immutable npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.0.0, < 5.1.5

    Auf 5.1.5 aktualisieren

  • immutable npm

    Betroffene Versionsbereiche
    • SEMVER: < 3.8.3

    Auf 3.8.3 aktualisieren

  • node-immutable Ubuntu:20.04:LTS

    Softwareversionen
    • 3.8.2+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-immutable Ubuntu:22.04:LTS

    Softwareversionen
    • 3.8.2+dfsg-3
    • 4.0.0-1
    • 4.0.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-immutable Ubuntu:24.04:LTS

    Softwareversionen
    • 4.1.0-3
    • 4.3.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-immutable Ubuntu:25.10

    Softwareversionen
    • 4.3.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-immutable Ubuntu:26.04:LTS

    Softwareversionen
    • 4.3.4-1
    • 4.3.8-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →