Prototype Pollution in immer

緊急 9.8CVE-2021-23436 · GHSA-33f9-j839-rf8h · 01/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23436 は immer (immer project), immer に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.5% より高い）。
対処：9.0.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
immer immer_project	`< 9.0.6`	`9.0.6`
immer npm	`≥ 7.0.0, < 9.0.6`	`9.0.6`

概要

This affects the package immer before 9.0.6. A type confusion vulnerability can lead to a bypass of CVE-2020-28477 when the user-provided keys used in the path parameter are arrays. In particular, this bypass is possible because the condition (p === "__proto__" || p === "constructor") in applyPatches_ returns false if p is ['__proto__'] (or ['constructor']). The === operator (strict equality operator) returns false if the operands have different type.

NVD の説明

This affects the package immer before 9.0.6. A type confusion vulnerability can lead to a bypass of CVE-2020-28477 when the user-provided keys used in the path parameter are arrays. In particular, this bypass is possible because the condition (p === "__proto__" || p === "constructor") in applyPatches_ returns false if p is ['__proto__'] (or ['constructor']). The === operator (strict equality operator) returns false if the operands have different type.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23436 · ADVISORY
immerjs/immer commit fa671e5 · WEB
immerjs/immer · PACKAGE
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1579266 · WEB
snyk.io/vuln/SNYK-JS-IMMER-1540542 · WEB

immer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

immer

immer_project

< 9.0.6

9.0.6

immer

npm

≥ 7.0.0, < 9.0.6

9.0.6

概要

NVD の説明

This affects the package immer before 9.0.6. A type confusion vulnerability can lead to a bypass of CVE-2020-28477 when the user-provided keys used in the path parameter are arrays. In particular, this bypass is possible because the condition (p === "__proto__" || p === "constructor") in applyPatches_ returns false if p is ['__proto__'] (or ['constructor']). The === operator (strict equality operator) returns false if the operands have different type.