Vulnerabilidades en immutable-js

3 resultados

Análisis Vexday

O immutable-js apresenta um perfil de risco moderado com 3 vulnerabilidades catalogadas, sendo 2 divulgadas nos últimos 90 dias, porém nenhuma atualmente sob exploração ativa (KEV) ou com severidade crítica. A fraqueza predominante (CWE-1284) sugere exposição impropia de recursos sensíveis, demandando avaliação da urgência de patches em ambientes com dados sensíveis.

CVE-2026-29063HIGHImmutable.js: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in immutableEPSS 1.0%CVE-2026-59879HIGHImmutable.js `List` 32-bit trie overflow → unrecoverable DoSEPSS 0.4%CVE-2026-59880HIGHImmutable.js: Hash-collision algorithmic complexity denial of service in Immutable.Map/SetEPSS 0.4%