According to its self-reported version number, Lodash is prior to 4.17.11. It is, therefore, affected by a prototype pollution vulnerability in the functions merge, mergeWith and defaultsDeep which could be tricked into adding or modifying properties of Object.prototype using a constructor payload.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，Lodash 的版本为 4.17.11 之前的版本。因而受到函数 merge、mergeWith 和 defaultsDeep 中原型污染漏洞的影响，攻击者可利用构造函数负载诱骗其添加或修改 Object.prototype 的属性。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、Lodash は 4.17.11 より前です。したがって、関数 merge、mergeWith、defaultsDeep のプロトタイプ汚染の脆弱性による影響を受けます。この関数は騙されて、コンストラクターペイロードを使用して Object.prototype のプロパティを追加したり変更したりする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，Lodash 的版本低於 4.17.11。因此，它會受到 merge、mergeWith 和 defaultsDeep 函式中的原型污染弱點影響，攻擊者可誘騙其使用建構函式承載來新增或修改 Object.prototype 的屬性。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113450	Lodash < 4.17.11 Prototype Pollution	Web App Scanning	Component Vulnerability	2022/12/20	2023/3/14	medium
113450	Lodash < 4.17.11 原型污染	Web App Scanning	Component Vulnerability	2022/12/20	2023/3/14	medium
113450	Lodash < 4.17.11 のプロトタイプ汚染	Web App Scanning	Component Vulnerability	2022/12/20	2023/3/14	medium
113450	Lodash < 4.17.11 原型污染	Web App Scanning	Component Vulnerability	2022/12/20	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium