CVE-2026-59880

Nome do Software Vulnerável e Versões Afetadas Immutable.js versões anteriores a 4.3.9 Immutable.js versões anteriores a 5.1.8

Description O Immutable.Map e o Immutable.Set armazenam chaves com hashes de 32 bits idênticos em um bucket de colisão HashCollisionNode que é varrido linearmente. Um invasor capaz de controlar as chaves inseridas em um Map—através de Immutable.Map(obj), Immutable.fromJS(obj), state.merge(userObject) ou mergeDeep—pode criar inúmeras chaves colidentes. Isso resulta na degradação do desempenho de inserção e busca, levando ao consumo desproporcional de CPU.

Recommendations Atualize para a versão 4.3.9 ou posterior. Atualize para a versão 5.1.8 ou posterior.