Immutable.js Immutable collections for JavaScript 资源管理错误漏洞

基本信息

漏洞ID：
漏洞类型：资源管理错误
发布日期：2026-07-08 00:00:00
更新时间：2026-07-09 00:00:00
CVE编号：CVE-2026-59880
CNNVD-ID：CNNVD-2026-89116847
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Immutable.js Immutable collections for JavaScript是Immutable.js团队的一系列用于JavaScript的不可变集合数据类库。 Immutable.js Immutable collections for JavaScript 4.3.9之前版本和5.1.8之前版本存在资源管理错误漏洞，该漏洞源于HashCollisionNode碰撞桶中的哈希冲突问题，可能导致攻击者通过控制键值插入，如使用Immutable.Map(obj)、Immutable.fromJS(obj)、state.merge(userObject)或mergeDeep等方式，构造大量冲突键值，从而降低插入和查找性能，消耗不成比例的CPU资源。以下版本受到影响：4.3.9之前版本和5.1.8之前版本。

参考资料

链接:https://github.com/immutable-js/immutable-js/commit/3dd7e5655012597a41873e328bf9142a8901527b 链接:https://github.com/immutable-js/immutable-js/commit/e51d49fc612ded5ec4dfb94ff294d22074269b0f 链接:https://github.com/immutable-js/immutable-js/releases/tag/v4.3.9 链接:https://github.com/immutable-js/immutable-js/releases/tag/v5.1.8 链接:https://github.com/immutable-js/immutable-js/security/advisories/GHSA-xvcm-6775-5m9r