CVE-2021-41720 in lodash
الملخص
بحسب VulDB • 07/08/2026
** مُتَنَازع عَلَيْهِ ** تسمح ثغرة حقن الأوامر في Lodash 4.17.21 للمهاجمين بتنفيذ أكواد عشوائية عبر دالة القالب (template). تختلف هذه الثغرة عن CVE-2021-23337 من حيث المعلمة والطريقة والإصدار. ملاحظة: يرى المورد أن المسؤولية تقع على عاتق المطور لضمان عدم تقييم قالب لأي كود ينشأ من مدخلات غير موثوقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.