According to its self-reported version number, Lodash is prior to 4.17.11. It is, therefore, affected by a prototype pollution vulnerability in the functions merge, mergeWith and defaultsDeep which could be tricked into adding or modifying properties of Object.prototype using a constructor payload.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，Lodash 的版本为 4.17.11 之前的版本。因而受到函数 merge、mergeWith 和 defaultsDeep 中原型污染漏洞的影响，攻击者可利用构造函数负载诱骗其添加或修改 Object.prototype 的属性。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，Lodash 的版本低於 4.17.11。因此，它會受到 merge、mergeWith 和 defaultsDeep 函式中的原型污染弱點影響，攻擊者可誘騙其使用建構函式承載來新增或修改 Object.prototype 的屬性。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、Lodash は 4.17.11 より前です。したがって、関数 merge、mergeWith、defaultsDeep のプロトタイプ汚染の脆弱性による影響を受けます。この関数は騙されて、コンストラクターペイロードを使用して Object.prototype のプロパティを追加したり変更したりする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A prototype pollution vulnerability was found in lodash <4.17.11 where the functions merge, mergeWith, and
    defaultsDeep can be tricked into adding or modifying properties of Object.prototype. (CVE-2018-16487)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lodash <4.17.11 中发现原型污染漏洞其中函数 merge、mergeWith 和 defaultsDeep 可受到诱骗添加或修改 Object.prototype 的属性。 (CVE-2018-16487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 lodash <4.17.11 中發現一個原型污染弱點其中函式 merge、mergeWith 和 defaultsDeep 可遭誘騙而新增或修改 Object.prototype 的內容。 (CVE-2018-16487)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 関数 merge、mergeWith および defaultsDeep が騙されて Object.prototype のプロパティを追加または変更する可能性がある、lodash <4.17.11 にプロトタイプ汚染の脆弱性が見つかりました。CVE-2018-16487

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A prototype pollution vulnerability was found in lodash <4.17.11 where the functions merge, mergeWith, and     defaultsDeep can be tricked into adding or modifying properties of Object.prototype. (CVE-2018-16487)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
113450	Lodash < 4.17.11 Prototype Pollution	Web App Scanning	Component Vulnerability	12/20/2022	3/14/2023	medium
113450	Lodash < 4.17.11 原型污染	Web App Scanning	Component Vulnerability	12/20/2022	3/14/2023	medium
113450	Lodash < 4.17.11 原型污染	Web App Scanning	Component Vulnerability	12/20/2022	3/14/2023	medium
113450	Lodash < 4.17.11 のプロトタイプ汚染	Web App Scanning	Component Vulnerability	12/20/2022	3/14/2023	medium
422343	SCA: security update for lodash, lodash-rails (GHSA-4xc9-xhrj-v574)	Tenable Cloud Security	SCA Checks	3/28/2025	7/2/2026	medium
422343	SCA: security update for lodash, lodash-rails (GHSA-4xc9-xhrj-v574)	Tenable Self-Hosted Container Security	SCA Checks	3/28/2025	7/2/2026	medium
250373	Linux Distros 未修补的漏洞：CVE-2018-16487	Nessus	Misc.	8/18/2025	7/18/2026	medium
250373	Linux Distros 未修補的弱點：CVE-2018-16487	Nessus	Misc.	8/18/2025	7/18/2026	medium
250373	Linux Distros のパッチ未適用の脆弱性: CVE-2018-16487	Nessus	Misc.	8/18/2025	7/18/2026	medium
250373	Linux Distros Unpatched Vulnerability : CVE-2018-16487	Nessus	Misc.	8/18/2025	7/18/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium