p PatchFirst

CVE-2026-29063

CVE-2026-29063 · Immutable.js: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in immutable

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Immutable.js provides many Persistent Immutable data structures. Prior to versions 3.8.3, 4.3.7, and 5.1.5, Prototype Pollution is possible in immutable via the mergeDeep(), mergeDeepWith(), merge(), Map.toJS(), and Map.toObject() APIs. This issue has been patched in versions 3.8.3, 4.3.7, and 5.1.5.

CVSS 8.7 · Élevée · EPSS 0,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • immutable-js

    Versions du logiciel
    • < 3.8.3: Concernée
    • < 4.3.7: Concernée
    • < 5.1.5: Concernée

    Aucun correctif publié

  • node-immutable Debian:12

    Versions du logiciel
    • 4.1.0-3
    • 4.3.4-1
    • 4.3.8-1
    • 4.3.8-2
    • 4.3.9-1
    • 5.1.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-immutable Debian:13

    Versions du logiciel
    • 4.3.4-1
    • 4.3.8-1
    • 4.3.8-2
    • 4.3.9-1
    • 5.1.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-immutable Debian:14

    Versions du logiciel
    • 4.3.4-1
    Plages de versions concernées
    • ECOSYSTEM: < 4.3.8-1

    Mettez à jour vers 4.3.8-1

  • immutable npm

    Plages de versions concernées
    • SEMVER: ≥ 4.0.0-rc.1, < 4.3.8

    Mettez à jour vers 4.3.8

  • immutable npm

    Plages de versions concernées
    • SEMVER: ≥ 5.0.0, < 5.1.5

    Mettez à jour vers 5.1.5

  • immutable npm

    Plages de versions concernées
    • SEMVER: < 3.8.3

    Mettez à jour vers 3.8.3

  • node-immutable Ubuntu:20.04:LTS

    Versions du logiciel
    • 3.8.2+dfsg-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-immutable Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.8.2+dfsg-3
    • 4.0.0-1
    • 4.0.0-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-immutable Ubuntu:24.04:LTS

    Versions du logiciel
    • 4.1.0-3
    • 4.3.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-immutable Ubuntu:25.10

    Versions du logiciel
    • 4.3.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-immutable Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.3.4-1
    • 4.3.8-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →