ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-29063

Red Hat Logging Subsystem for Red Hat OpenShiftRed Hat Node HealthCheck OperatorRed Hat OpenShift LightspeedRed Hat OpenShift PipelinesRed Hat 3scale API Management Platform 2Red Hat Ansible Automation Platform 2

Immutable.js: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in immutable

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

Immutable.js provides many Persistent Immutable data structures. Prior to versions 3.8.3, 4.3.7, and 5.1.5, Prototype Pollution is possible in immutable via the mergeDeep(), mergeDeepWith(), merge(), Map.toJS(), and Map.toObject() APIs. This issue has been patched in versions 3.8.3, 4.3.7, and 5.1.5.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Logging Subsystem for Red Hat OpenShift همه CVEProject cvelistV5 (CNA)
Red Hat Node HealthCheck Operator همه CVEProject cvelistV5 (CNA)
Red Hat Node HealthCheck Operator همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Lightspeed همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Lightspeed همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Pipelines همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat 3scale API Management Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat 3scale API Management Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat 3scale API Management Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat 3scale API Management Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat 3scale API Management Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat 3scale API Management Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat 3scale API Management Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat 3scale API Management Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat 3scale API Management Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Connectivity Link 1 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 10 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 9 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 9 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift GitOps همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift GitOps همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift GitOps همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift Virtualization 4 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Satellite 6 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat build of Apicurio Registry 2 همه CVEProject cvelistV5 (CNA)
Red Hat Self-service automation portal 2 همه CVEProject cvelistV5 (CNA)
immutable-js immutable-js < 3.8.3 CVEProject cvelistV5 (CNA)
immutable-js immutable-js < 4.3.7 CVEProject cvelistV5 (CNA)
immutable-js immutable-js < 5.1.5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۷۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۱۵
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۹٪
احتمال بهره‌برداری در ۳۰ روز
۶۲٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-1321
    Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
  • CWE-915
    Improperly Controlled Modification of Dynamically-Determined Object Attributes