Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Immutable.js は、永続的に変更可能なデータ構造を多数提供します。バージョン 3.8.3、 4.3.7、 5.1.5より前では、mergeDeep()、mergeDeepWith()、merge()、Map.toJS()、Map.toObject() API を介して不変のプロトタイプ汚染が発生する可能性があります。この問題には、バージョン 3.8.3、4.3.7 および 5.1.5でパッチが適用されています。
    (CVE-2026-29063)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29063

high Nessus プラグイン ID 301405

バージョン 1.2