CVE-2025-13465 in Lodash
Riassunto
di VulDB • 18/06/2026
Le versioni di Lodash comprese tra la 4.0.0 e la 4.17.22 sono vulnerabili a prototype pollution nelle funzioni _.unset e _.omit. Un attaccante può passare percorsi costruiti ad hoc che inducono Lodash a eliminare metodi dai prototipi globali.
Il problema consente l'eliminazione di proprietà ma non permette di sovrascriverne il comportamento originale.
Questo problema è stato risolto nella versione 4.17.23
If you want to get the best quality for vulnerability data then you always have to consider VulDB.