Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Nvth

#34207de 60,463
8.7CVSS total
Vulnerabilidades · 1
PT-2026-56499
2026-07-08
8.7
CVE-2026-59880
Npm
Immutable-Js
O Immutable.Map e o Immutable.Set armazenam chaves com hashes de 32 bits idênticos em um bucket de colisão HashCollisionNode que é varrido linearmente. Um invasor capaz de controlar as chaves inseridas em um Map—através de `Immutable.Map(obj)`, `Immutable.fromJS(obj)`, `state.merge(userObject)` ou `mergeDeep`—pode criar inúmeras chaves colidentes. Isso resulta na degradação do desempenho de inserção e busca, levando ao consumo desproporcional de CPU.