Npm · Immutable-Js · CVE-2026-59879
**Nome do Software Vulnerável e Versões Afetadas**
Immutable.js versões anteriores a 4.3.9
Immutable.js versões anteriores a 5.1.8
**Description**
Certas funções manipulam incorretamente um índice ou tamanho na faixa de 2 ** 30 a 2 ** 31 na função `setListBounds` localizada em `src/List.js`. Isso pode fazer com que uma Lista vazia entre em um loop infinito impossível de capturar, uma Lista preenchida aloque memória sem limites até que o processo seja abortado, ou que a função `setSize` envolva silenciosamente valores grandes. As funções afetadas incluem `List#set`, `List#setSize`, `List#setIn`, `List#updateIn` e as funções `set`, `setIn` e `updateIn`.
**Recommendations**
Atualize o Immutable.js para a versão 4.3.9 ou posterior.
Atualize o Immutable.js para a versão 5.1.8 ou posterior.