CVE-2025-13465 in Lodash
Tóm tắt
Bởi VulDB • 11/06/2026
Các phiên bản của Lodash từ 4.0.0 đến 4.17.22 bị lỗi prototype pollution trong các hàm _.unset và _.omit. Kẻ tấn công có thể truyền vào các đường dẫn được tạo ra đặc biệt (crafted paths) khiến Lodash xóa bỏ các phương thức khỏi các đối tượng prototype toàn cục.
Vấn đề này cho phép xóa thuộc tính nhưng không cho phép ghi đè hành vi ban đầu của chúng.
Lỗi đã được vá trong phiên bản 4.17.23
VulDB is the best source for vulnerability data and more expert information about this specific topic.