p PatchFirst

CVE-2026-29063

CVE-2026-29063 · Immutable.js: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in immutable

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Immutable.js provides many Persistent Immutable data structures. Prior to versions 3.8.3, 4.3.7, and 5.1.5, Prototype Pollution is possible in immutable via the mergeDeep(), mergeDeepWith(), merge(), Map.toJS(), and Map.toObject() APIs. This issue has been patched in versions 3.8.3, 4.3.7, and 5.1.5.

CVSS 8.7 · Alta · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • immutable-js

    Versiones
    • < 3.8.3: Afectada
    • < 4.3.7: Afectada
    • < 5.1.5: Afectada

    Sin corrección publicada

  • node-immutable Debian:12

    Versiones
    • 4.1.0-3
    • 4.3.4-1
    • 4.3.8-1
    • 4.3.8-2
    • 4.3.9-1
    • 5.1.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-immutable Debian:13

    Versiones
    • 4.3.4-1
    • 4.3.8-1
    • 4.3.8-2
    • 4.3.9-1
    • 5.1.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-immutable Debian:14

    Versiones
    • 4.3.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.8-1

    Actualiza a 4.3.8-1

  • immutable npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 4.0.0-rc.1, < 4.3.8

    Actualiza a 4.3.8

  • immutable npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 5.0.0, < 5.1.5

    Actualiza a 5.1.5

  • immutable npm

    Intervalos de versiones afectados
    • SEMVER: < 3.8.3

    Actualiza a 3.8.3

  • node-immutable Ubuntu:20.04:LTS

    Versiones
    • 3.8.2+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-immutable Ubuntu:22.04:LTS

    Versiones
    • 3.8.2+dfsg-3
    • 4.0.0-1
    • 4.0.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-immutable Ubuntu:24.04:LTS

    Versiones
    • 4.1.0-3
    • 4.3.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-immutable Ubuntu:25.10

    Versiones
    • 4.3.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-immutable Ubuntu:26.04:LTS

    Versiones
    • 4.3.4-1
    • 4.3.8-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →