CVE-2025-13465 in Lodash
Zusammenfassung
von VulDB • 23.05.2026
Lodash-Versionen von 4.0.0 bis 4.17.22 sind anfällig für Prototype Pollution in den Funktionen _.unset und _.omit. Ein Angreifer kann manipulierte Pfade übergeben, die dazu führen, dass Lodash Methoden aus globalen Prototypen löscht.
Das Problem ermöglicht das Löschen von Eigenschaften, erlaubt jedoch nicht das Überschreiben ihres ursprünglichen Verhaltens.
Dieses Problem wurde in Version 4.17.23 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.