Skip to content
OpenAdvisories
Medium WID-SEC-2026-2636 2 CVEs

IBM Tivoli Netcool/OMNIbus (Immutable.js): Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 3, 2026 · Updated Nov 4, 2026 · Revision 5 · de-DE

Vendor: IBM Vendor: Red Hat Product: Business Automation Workflow Product: Enterprise Linux Product: Operational Decision Manager Product: QRadar SIEM Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Tivoli Netcool/OMNIbus ist eine Software zum Betriebsmanagement von IBM.

Vulnerabilities 2

  • High 8.7
    CVE-2026-59879

    Immutable.js `List` 32-bit trie overflow → unrecoverable DoS

    Immutable.js provides many Persistent Immutable data structures. Prior to 4.3.9 and 5.1.8, List#set, List#setSize, List#setIn, List#updateIn, and the functional set, setIn, and updateIn mishandle an index or size in the range 2 ** 30 to 2 ** 31 in setListBoun…

    immutable-js immutable-js nextcloud-server-33 vitess-23 Debian Ubuntu Wolfi npm
  • High 8.7
    CVE-2026-59880

    Immutable.js: Hash-collision algorithmic complexity denial of service in Immutable.Map/Set

    Immutable.js provides many Persistent Immutable data structures. Prior to 4.3.9 and 5.1.8, Immutable.Map and Immutable.Set keep keys that share the same 32-bit hash in a HashCollisionNode collision bucket that is scanned linearly, allowing an attacker who con…

    immutable-js immutable-js nextcloud-server-33 vitess-23 Debian Ubuntu Wolfi npm

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates von IBM aufgenommen

  3. #3

    Neue Updates von IBM aufgenommen

  4. #2

    Neue Updates von IBM aufgenommen

  5. #1

    Initiale Fassung

References