CVE-2026-4800

إصدارات lodash السابقة للإصدار 4.18.0

يحتوي البرنامج على ثغرة تتعلق بتجميع القوالب. وعلى وجه التحديد، قد يؤدي عدم كفاية التحقق من صحة أسماء المفاتيح داخل الكائن options.imports الذي تستخدمه الدالة .template إلى تمكين المهاجم من إدخال تعبيرات المعلمات الافتراضية، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية. تنشأ هذه المشكلة لأن عملية التحقق من صحة المتغير option لا تشمل أسماء مفاتيح options.imports. علاوة على ذلك، قد يؤدي استخدام assignInWith إلى ظهور ثغرات أمنية في حالة تعرض Object.prototype للاختراق، مما قد يؤدي إلى نسخ مفاتيح ملوثة إلى كائن الاستيرادات، وبالتالي تنفيذ تعليمات برمجية ضارة.

قم بالترقية إلى الإصدار 4.18.0.

لا تقم بتمرير مدخلات غير موثوق بها كأسماء مفاتيح في options.imports. استخدم فقط أسماء مفاتيح ثابتة يخضع التحكم فيها للمطور.