p PatchFirst

CVE-2025-13465

CVE-2025-13465 · Prototype Pollution Vulnerability in Lodash _.unset and _.omit functions

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The _.unset and _.omit functions in Lodash are vulnerable to prototype pollution. An attacker can pass crafted paths which cause Lodash to delete methods from global prototypes. The issue permits deletion of properties but does not allow overwriting their original behavior. The issue is patched from 4.17.23 to 4.18.0 depending on the package: lodash, lodash-es, and lodash-amd in 4.17.23, and the standalone lodash.unset and lodash.omit packages in 4.18.0.

CVSS 6.9 · Средний · EPSS 1,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • lodash

    Версии
    • ≥ 4.0.0, < 4.17.23: Затронуто (semver)
    • 4.17.23: Не затронуто (semver)

    Обновитесь до 4.17.23

  • lodash-amd

    Версии
    • ≥ 4.0.0, < 4.17.23: Затронуто (semver)
    • 4.17.23: Не затронуто (semver)

    Обновитесь до 4.17.23

  • lodash-es

    Версии
    • ≥ 4.0.0, < 4.17.23: Затронуто (semver)
    • 4.17.23: Не затронуто (semver)

    Обновитесь до 4.17.23

  • lodash.unset

    Версии
    • ≥ 4.0.0, < 4.18.0: Затронуто (semver)
    • 4.18.0: Не затронуто (semver)

    Обновитесь до 4.18.0

  • lodash.omit

    Версии
    • ≥ 4.0.0, < 4.18.0: Затронуто (semver)
    • 4.18.0: Не затронуто (semver)

    Обновитесь до 4.18.0

  • node-lodash Debian:12

    Версии
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-9+deb12u1

    Обновитесь до 4.17.21+dfsg+~cs8.31.198.20210220-9+deb12u1

  • node-lodash Debian:13

    Версии
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-9+deb13u1

    Обновитесь до 4.17.21+dfsg+~cs8.31.198.20210220-9+deb13u1

  • node-lodash Debian:14

    Версии
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-10

    Обновитесь до 4.17.21+dfsg+~cs8.31.198.20210220-10

  • lodash npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.17.23

    Обновитесь до 4.17.23

  • lodash-amd npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.17.23

    Обновитесь до 4.17.23

  • lodash-es npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.17.23

    Обновитесь до 4.17.23

  • lodash.omit npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.18.0

    Обновитесь до 4.18.0

  • lodash.unset npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.18.0

    Обновитесь до 4.18.0

  • node-lodash Ubuntu:Pro:16.04:LTS

    Версии
    • 2.4.1+dfsg-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.1+dfsg-3ubuntu0.1~esm1

    Обновитесь до 2.4.1+dfsg-3ubuntu0.1~esm1

  • node-lodash Ubuntu:Pro:18.04:LTS

    Версии
    • 4.17.4+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.17.4+dfsg-1ubuntu0.1~esm1

    Обновитесь до 4.17.4+dfsg-1ubuntu0.1~esm1

  • node-lodash Ubuntu:Pro:20.04:LTS

    Версии
    • 4.17.11+dfsg-4
    • 4.17.15+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.17.15+dfsg-2ubuntu0.1~esm1

    Обновитесь до 4.17.15+dfsg-2ubuntu0.1~esm1

  • node-lodash Ubuntu:Pro:22.04:LTS

    Версии
    • 4.17.21+dfsg+~cs8.31.173-1
    • 4.17.21+dfsg+~cs8.31.196.20210220-2
    • 4.17.21+dfsg+~cs8.31.198.20210220-4
    • 4.17.21+dfsg+~cs8.31.198.20210220-5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-5ubuntu0.1~esm1

    Обновитесь до 4.17.21+dfsg+~cs8.31.198.20210220-5ubuntu0.1~esm1

  • node-lodash Ubuntu:Pro:24.04:LTS

    Версии
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-9ubuntu0.24.04.1~esm1

    Обновитесь до 4.17.21+dfsg+~cs8.31.198.20210220-9ubuntu0.24.04.1~esm1

  • node-lodash Ubuntu:25.10

    Версии
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-9ubuntu0.25.10.1

    Обновитесь до 4.17.21+dfsg+~cs8.31.198.20210220-9ubuntu0.25.10.1

Первоисточники

Проверьте свой сервер →