自己報告されたバージョン番号によると、Lodash は 4.17.5 より前です。したがって、関数 merge、mergeWith、defaultsDeep のプロトタイプ汚染の脆弱性による影響を受けます。この関数は騙されて、コンストラクターペイロードを使用して Object.prototype のプロパティを追加したり変更したりする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Lodash 的版本为 4.17.5 之前的版本。因而受到函数 merge、mergeWith 和 defaultsDeep 中原型污染漏洞的影响，攻击者可利用构造函数负载诱骗其添加或修改 Object.prototype 的属性。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，Lodash 的版本低於 4.17.5。因此，它會受到 merge、mergeWith 和 defaultsDeep 函式中的原型污染弱點影響，攻擊者可誘騙其使用建構函式承載來新增或修改 Object.prototype 的屬性。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, Lodash is prior to 4.17.5. It is, therefore, affected by a prototype pollution vulnerability in the functions merge, mergeWith and defaultsDeep which could be tricked into adding or modifying properties of Object.prototype using a constructor payload.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - lodash node module before 4.17.5 suffers from a Modification of Assumed-Immutable Data (MAID)
    vulnerability via defaultsDeep, merge, and mergeWith functions, which allows a malicious user to modify
    the prototype of "Object" via __proto__, causing the addition or modification of an existing property that
    will exist on all objects. (CVE-2018-3721)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.17.5 之前的 lodash 节点模块通过 defaultsDeep、merge 和 mergeWith 函数受到修改假设不可变数据 (MAID) 漏洞的影响这允许恶意用户通过 __proto__ 修改对象的原型从而导致添加或修改将在所有对象上存在的现有属性。 (CVE-2018-3721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.17.5 之前的 lodash 節點模組受到一個透過 defaultsDeep、merge 和 mergeWith 函式修改的假設不可變資料 (MAID) 弱點影響此弱點允許惡意使用者透過 __proto__ 修改物件原型進而造成新增或修改將存在於所有物件上的現有屬性。 (CVE-2018-3721)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.17.5 より前の lodash ノードモジュールは、defaultsDeep、merge、および mergeWith 関数を介して Modification of Assumed-Immutable DataMAIDの脆弱性の影響を受けます。これにより、悪意のあるユーザーが __proto__ を介してオブジェクトのプロトタイプを変更し、すべてのオブジェクトに存在する既存のプロパティ。CVE-2018-3721

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - lodash node module before 4.17.5 suffers from a Modification of Assumed-Immutable Data (MAID)     vulnerability via defaultsDeep, merge, and mergeWith functions, which allows a malicious user to modify     the prototype of Object via __proto__, causing the addition or modification of an existing property that     will exist on all objects. (CVE-2018-3721)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
113451	Lodash < 4.17.5 のプロトタイプ汚染	Web App Scanning	Component Vulnerability	12/20/2022	3/14/2023	medium
113451	Lodash < 4.17.5 原型污染	Web App Scanning	Component Vulnerability	12/20/2022	3/14/2023	medium
113451	Lodash < 4.17.5 原型污染	Web App Scanning	Component Vulnerability	12/20/2022	3/14/2023	medium
113451	Lodash < 4.17.5 Prototype Pollution	Web App Scanning	Component Vulnerability	12/20/2022	3/14/2023	medium
421935	SCA: security update for lodash, lodash-rails (GHSA-fvqr-27wr-82fm)	Tenable Cloud Security	SCA Checks	3/28/2025	7/2/2026	medium
421935	SCA: security update for lodash, lodash-rails (GHSA-fvqr-27wr-82fm)	Tenable Self-Hosted Container Security	SCA Checks	3/28/2025	7/2/2026	medium
251983	Linux Distros 未修补的漏洞：CVE-2018-3721	Nessus	Misc.	8/19/2025	7/25/2026	medium
251983	Linux Distros 未修補的弱點：CVE-2018-3721	Nessus	Misc.	8/19/2025	7/25/2026	medium
251983	Linux Distros のパッチ未適用の脆弱性: CVE-2018-3721	Nessus	Misc.	8/19/2025	7/25/2026	medium
251983	Linux Distros Unpatched Vulnerability : CVE-2018-3721	Nessus	Misc.	8/19/2025	7/25/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium