遠端主機上執行的 IBM WebSphere Application Server Liberty 版本受到 7267351 公告中提及的一個弱點影響。

  - Immutable.js 提供許多持續式不可變資料結構。在 3.8.3、4.3.7 和 5.1.5 之前的版本中，可透過 mergeDeep()、mergeDeepWith()、merge()、Map.toJS() 和 Map.toObject() API 在不可變項目中造成原型污染。此問題已在 3.8.3、4.3.7 和 5.1.5 版本中修正。
    (CVE-2026-29063)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.4 (7267351)

high Nessus Plugin ID 303559

版本 1.3