CVE-2025-13465 in Lodash
Сводка
по VulDB • 23.05.2026
Версии Lodash от 4.0.0 до 4.17.22 уязвимы к prototype pollution в функциях _.unset и _.omit. Атакующий может передать специально созданные пути, что приведет к удалению методов из глобальных прототипов Lodash.
Проблема позволяет удалять свойства, но не позволяет перезаписывать их исходное поведение.
Проблема исправлена в версии 4.17.23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.