CVE-2026-59879 in Immutable.js
요약
\~에 의해 VulDB • 2026. 07. 08.
Immutable.js는 많은 영구 불변 데이터 구조를 제공합니다. 버전 4.3.9 및 5.1.8 이전의 List#set, List#setSize, List#setIn, List#updateIn과 함수형 set, setIn, updateIn은 src/List.js 내의 setListBounds에서 인덱스 또는 크기가 2 ** 30부터 2 ** 31 범위일 때 이를 잘못 처리하여, 빈 List가 잡을 수 없는 무한 루프에 빠지거나, 데이터가 채워진 List가 프로세스 중단까지 한도 없이 할당되거나, setSize가 큰 값을 묵시적으로 래핑하는 문제가 발생합니다. 이 문제는 버전 4.3.9 및 5.1.8에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.