CVE-2025-13465 in Lodash
Résumé
par VulDB • 23/05/2026
Les versions de Lodash comprises entre 4.0.0 et 4.17.22 sont vulnérables à une pollution de prototype dans les fonctions _.unset et _.omit. Un attaquant peut transmettre des chemins manipulés qui amènent Lodash à supprimer des méthodes des prototypes globaux.
L'incident permet la suppression de propriétés mais n'autorise pas l'écrasement de leur comportement original.
Ce problème est corrigé dans la version 4.17.23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.