CVE-2021-41720 in lodash
Resumen
por VulDB • 2026-09-09
** DISPUTED ** Una vulnerabilidad de inyección de comandos en Lodash 4.17.21 permite a los atacantes lograr la ejecución arbitraria de código mediante la función `template`. Se trata de un parámetro, método y versión diferentes a los de CVE-2021-23337. NOTA: La posición del proveedor es que corresponde al desarrollador garantizar que una plantilla no evalúe código originado en entradas no confiables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.