Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Nvth

#32127de 56,330
8.7CVSS total
Vulnerabilidades · 1
PT-2026-56499
8.7
2026-07-08
Npm · Immutable-Js · CVE-2026-59880
**Nome do Software Vulnerável e Versões Afetadas** Immutable.js versões anteriores a 4.3.9 Immutable.js versões anteriores a 5.1.8 **Description** O Immutable.Map e o Immutable.Set armazenam chaves com hashes de 32 bits idênticos em um bucket de colisão HashCollisionNode que é varrido linearmente. Um invasor capaz de controlar as chaves inseridas em um Map—através de `Immutable.Map(obj)`, `Immutable.fromJS(obj)`, `state.merge(userObject)` ou `mergeDeep`—pode criar inúmeras chaves colidentes. Isso resulta na degradação do desempenho de inserção e busca, levando ao consumo desproporcional de CPU. **Recommendations** Atualize para a versão 4.3.9 ou posterior. Atualize para a versão 5.1.8 ou posterior.