lodash lodash-amd
3 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2026-4800 | 4.0.0 – < 4.18.1 | lodash vulnerable to Code Injection via `_.template` imports key names | CRITICAL 9.8 | 2.8 % | ||
| CVE-2026-2950 | 4.17.23 – < 4.18.1 | lodash vulnerable to Prototype Pollution via array path bypass in `_.unset` and `_.omit` | MEDIUM 6.5 | 0.3 % | ||
| CVE-2025-13465 | 4.0.0 – < 4.17.23 | Prototype Pollution Vulnerability in Lodash _.unset and _.omit functions | MEDIUM 6.9 | 1.8 % |