CVE-2026-59880 in Immutable.js
요약
\~에 의해 VulDB • 2026. 07. 08.
Immutable.js는 많은 영구 불변 데이터 구조를 제공합니다. 버전 4.3.9 및 5.1.8 이전의 Immutable.Map과 Immutable.Set은 동일한 32비트 해시를 공유하는 키들을 선형적으로 스캔되는 HashCollisionNode 충돌 버킷에 유지합니다. 이를 통해 Immutable.Map(obj), Immutable.fromJS(obj), state.merge(userObject) 또는 mergeDeep와 같은 메서드를 사용하여 Map에 삽입될 키를 제어할 수 있는 공격자는 많은 충돌 키를 생성하여 삽입 및 조회 성능을 저하시키고 불균형적인 CPU 리소스를 소모하도록 할 수 있습니다. 이 문제는 버전 4.3.9 및 5.1.8에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.