PT-2026-3846
CVE-2025-13465
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lodash الإصدارات من 4.0.0 إلى 4.17.22
الوصف
الإصدارات من 4.0.0 إلى 4.17.22 من Lodash معرضة لثغرة «تلوث النموذج الأولي» في الدالتين
.unset و .omit. يمكن للمهاجم استغلال طرق معقدة لإحداث حذف طرق من النماذج الأولية العالمية. تسمح هذه الثغرة بحذف الخصائص، لكنها لا تسمح بتعديل السلوك الأصلي لتلك الخصائص.التوصيات
قم بالتحديث إلى الإصدار 4.17.23 من Lodash أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾