CVE-2026-29063

Опубликовано: 06 мар. 2026

Источник: nvd

CVSS3: 9.8

CVSS3: 8.8

EPSS Низкий

Описание

Immutable.js provides many Persistent Immutable data structures. Prior to versions 3.8.3, 4.3.7, and 5.1.5, Prototype Pollution is possible in immutable via the mergeDeep(), mergeDeepWith(), merge(), Map.toJS(), and Map.toObject() APIs. This issue has been patched in versions 3.8.3, 4.3.7, and 5.1.5.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:immutable-js:immutable:*:*:*:*:*:node.js:*:*

Версия от 3.0.0 (включая) до 3.8.3 (исключая)

cpe:2.3:a:immutable-js:immutable:*:*:*:*:*:node.js:*:*

Версия от 4.0.0 (включая) до 4.3.7 (исключая)

cpe:2.3:a:immutable-js:immutable:*:*:*:*:*:node.js:*:*

Версия от 5.0.0 (включая) до 5.1.5 (исключая)

EPSS

Процентиль: 59%

0.00978

Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-1321

CWE-915

Связанные уязвимости

CVE-2026-29063

CVSS3: 9.8

ubuntu

5 месяцев назад

CVE-2026-29063

CVSS3: 8.8

redhat

5 месяцев назад

CVE-2026-29063

CVSS3: 9.8

debian

5 месяцев назад

Immutable.js provides many Persistent Immutable data structures. Prior ...

GHSA-wf6x-7x77-mvgw

CVSS3: 9.8

github

5 месяцев назад

Immutable is vulnerable to Prototype Pollution

EPSS

Процентиль: 59%

0.00978

Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-1321

CWE-915