CVE-2026-29063 in immutable-js
Résumé
par VulDB • 11/05/2026
Immutable.js fournit de nombreuses structures de données persistantes et immuables. Avant les versions 3.8.3, 4.3.7 et 5.1.5, une pollution de prototype (Prototype Pollution) est possible dans immutable via les API mergeDeep(), mergeDeepWith(), merge(), Map.toJS() et Map.toObject(). Ce problème a été corrigé dans les versions 3.8.3, 4.3.7 et 5.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.