Lodash güvenlik açıklarıLodash: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2026-4800istismar kodu var2026-03-31

  lodash vulnerable to Code Injection via `_.template` imports key names

  Etkilenen sürümler: >= 4.0.0, < 4.18.0 · < 4.17.21

  kritik 9.8

  Düzeltme: 4.17.21, 4.18.0

  EPSS %2,6

• CVE-2026-29502026-03-31

  lodash vulnerable to Prototype Pollution via array path bypass in `_.unset` and `_.omit`

  Etkilenen sürümler: < 4.18.0 · >= 4.0.0, < 4.17.23

  orta 5.3

  Düzeltme: 4.17.23, 4.18.0

• CVE-2025-13465istismar kodu var2026-01-21

  Prototype Pollution Vulnerability in Lodash _.unset and _.omit functions

  Etkilenen sürümler: >= 4.0.0, < 4.17.23 · < 4.18.0

  orta 6.9

  Düzeltme: 4.17.23, 4.18.0

  EPSS %1,8

• CVE-2021-23337istismar kodu var2021-02-15

  Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.

  Etkilenen sürümler: < 4.17.21 · >= 4.0.0, < 4.18.0

  yüksek 7.2

  Düzeltme: 4.17.21, 4.18.0

  EPSS %21,3

• CVE-2020-285002021-02-15

  Regular Expression Denial of Service (ReDoS)

  Etkilenen sürümler: >= 4.0.0, < 4.17.21

  orta 5.3

  Düzeltme: 4.17.21

  EPSS %7,3

• CVE-2020-82032020-07-15

  Prototype pollution attack when using _.zipObjectDeep in lodash before 4.17.20.

  Etkilenen sürümler: >= 3.7.0, < 4.17.19

  yüksek 7.4

  Düzeltme: 4.17.19

  EPSS %5,2

• CVE-2019-10744istismar kodu var2019-07-25

  Versions of lodash lower than 4.17.12 are vulnerable to Prototype Pollution.

  Etkilenen sürümler: < 4.17.12

  kritik 9.1

  Düzeltme: 4.17.12

  EPSS %5

• CVE-2019-10102662019-07-17

  lodash prior to 4.17.11 is affected by: CWE-400: Uncontrolled Resource Consumption.

  Etkilenen sürümler: >= 4.7.0, < 4.17.11

  orta 6.5

  Düzeltme: 4.17.11

  EPSS %3

• CVE-2018-164872019-02-01

  A prototype pollution vulnerability was found in lodash <4.17.11 where the functions merge, mergeWith, and defaultsDeep can be tricked into

  Etkilenen sürümler: < 4.17.11

  orta 5.6

  Düzeltme: 4.17.11

  EPSS %1,4

• CVE-2018-37212018-06-06

  lodash node module before 4.17.5 suffers from a Modification of Assumed-Immutable Data (MAID) vulnerability via defaultsDeep, merge, and mer

  Etkilenen sürümler: < 4.17.5

  orta 6.5

  Düzeltme: 4.17.5

  EPSS %2,3