CVE-2026-59879

Nome do Software Vulnerável e Versões Afetadas Immutable.js versões anteriores a 4.3.9 Immutable.js versões anteriores a 5.1.8

Description Certas funções manipulam incorretamente um índice ou tamanho na faixa de 2 ** 30 a 2 ** 31 na função setListBounds localizada em src/List.js. Isso pode fazer com que uma Lista vazia entre em um loop infinito impossível de capturar, uma Lista preenchida aloque memória sem limites até que o processo seja abortado, ou que a função setSize envolva silenciosamente valores grandes. As funções afetadas incluem List#set, List#setSize, List#setIn, List#updateIn e as funções set, setIn e updateIn.

Recommendations Atualize o Immutable.js para a versão 4.3.9 ou posterior. Atualize o Immutable.js para a versão 5.1.8 ou posterior.