Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Immutable.js は、多数の永続的な不変データ構造を提供します。バージョン 3.8.3、4.3.7、5.1.5 より前の Immutable.js では、mergeDeep()、mergeDeepWith()、merge()、Map.toJS()、Map.toObject() API を通じてプロトタイプ汚染が発生する可能性があります。この問題には、バージョン 3.8.3、4.3.7 および 5.1.5でパッチが適用されています。
    (CVE-2026-29063)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29063

high Nessus プラグイン ID 301405

バージョン 1.16