CVE-2025-13465

Orta

Təsvir

Lodash kitabxanasındakı _.unset və _.omit funksiyaları prototip çirklənməsinə (prototype pollution) qarşı həssasdır. Hücumçu, Lodash-in qlobal prototiplərdən metodları silməsinə səbəb olan xüsusi hazırlanmış yollar ötürə bilər. Bu problem xassələrin silinməsinə imkan verir, lakin onların orijinal davranışının dəyişdirilməsinə yol açmır. Problem paketdən asılı olaraq 4.17.23 versiyasından 4.18.0 versiyasına qədər düzəldilib: lodash, lodash-es və lodash-amd üçün 4.17.23 versiyasında, müstəqil lodash.unset və lodash.omit paketləri üçün isə 4.18.0 versiyasında.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

Məhsul

Lodash

Dərc21 yan 2026

İlk görülmə21 yan 2026

Zəiflik növüCWE-1321Prototip çirklənməsi

Necə düzəltmək olar

Yeniləyin

lodash lodash4.17.23 və ya daha yeni versiya
lodash4.17.23 və ya daha yeni versiya
lodash.unset4.18.0 və ya daha yeni versiya
lodash-es4.17.23 və ya daha yeni versiya
lodash-amd4.17.23 və ya daha yeni versiya
lodash.omit4.18.0 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
lodash lodash	4.0.0 ≤ v < 4.17.23	4.17.23
lodashnpm	4.0.0 ≤ v < 4.17.23, 4.0.0 ≤ v ≤ 4.17.22	4.17.23
lodash.unsetnpm	4.0.0 ≤ v ≤ 4.5.2, 4.0.0 ≤ v < 4.18.0	4.18.0
lodash-esnpm	4.0.0 ≤ v < 4.17.23	4.17.23
lodash-amdnpm	4.0.0 ≤ v < 4.17.23, 4.0.0 ≤ v ≤ 4.17.22	4.17.23
lodash.omitnpm	4.0.0 ≤ v < 4.18.0	4.18.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.