Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Immutable.js 提供许多 Persistent Immutable 数据结构。在低于版本 3.8.3、 4.3.7和 5.1.5的情况下可能通过 mergeDeep()、mergeDeepWith()、merge()、Map.toJS() 和 Map.toObject() API 造成不可变的原型污染。已在  3.8.3、4.3.7 和 5.1.5 中修补此问题。
    (CVE-2026-29063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-29063

high Nessus 插件 ID 301405

版本 1.6