CVE-2021-41720 in lodash
Sumário
de VulDB • 17/08/2026
** DISPUTED ** Uma vulnerabilidade de injeção de comando no Lodash 4.17.21 permite que os atacantes obtenham execução arbitrária de código por meio da função `template`. Este é um parâmetro, método e versão diferentes em relação ao CVE-2021-23337. NOTA: a posição do fornecedor é de que cabe ao desenvolvedor garantir que o template não avalie código originado de entradas não confiáveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.