Immutable-js

Immutable

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-59879

Exploit
  • EPSS 0.44%
  • Veröffentlicht 08.07.2026 15:47:24
  • Zuletzt bearbeitet 10.07.2026 18:48:54

Immutable.js provides many Persistent Immutable data structures. Prior to 4.3.9 and 5.1.8, List#set, List#setSize, List#setIn, List#updateIn, and the functional set, setIn, and updateIn mishandle an index or size in the range 2 ** 30 to 2 ** 31 in se...

7.5

CVE-2026-59880

Exploit
  • EPSS 0.43%
  • Veröffentlicht 08.07.2026 15:44:23
  • Zuletzt bearbeitet 10.07.2026 18:49:51

Immutable.js provides many Persistent Immutable data structures. Prior to 4.3.9 and 5.1.8, Immutable.Map and Immutable.Set keep keys that share the same 32-bit hash in a HashCollisionNode collision bucket that is scanned linearly, allowing an attacke...

9.8

CVE-2026-29063

Medienbericht Exploit
  • EPSS 0.98%
  • Veröffentlicht 06.03.2026 18:25:22
  • Zuletzt bearbeitet 24.08.2026 13:17:54

Immutable.js provides many Persistent Immutable data structures. Prior to versions 3.8.3, 4.3.7, and 5.1.5, Prototype Pollution is possible in immutable via the mergeDeep(), mergeDeepWith(), merge(), Map.toJS(), and Map.toObject() APIs. This issue ha...