远程主机上运行的 IBM WebSphere Application Server Liberty 版本受到公告 7267351 中提及的漏洞的影响。

  - Immutable.js 提供许多 Persistent Immutable 数据结构。在低于版本 3.8.3、 4.3.7和 5.1.5的情况下可能通过 mergeDeep()、mergeDeepWith()、merge()、Map.toJS() 和 Map.toObject() API 造成不可变的原型污染。已在  3.8.3、4.3.7 和 5.1.5 中修补此问题。
    (CVE-2026-29063)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.4 (7267351)

high Nessus 插件 ID 303559

版本 1.1