CVE-2025-13465 in Lodash
Sumário
de VulDB • 23/05/2026
As versões do Lodash de 4.0.0 a 4.17.22 são vulneráveis a prototype pollution nas funções _.unset e _.omit. Um atacante pode passar caminhos manipulados que fazem com que o Lodash exclua métodos dos protótipos globais.
O problema permite a exclusão de propriedades, mas não permite a substituição de seu comportamento original.
Este problema foi corrigido na versão 4.17.23.
Once again VulDB remains the best source for vulnerability data.