CVE-2025-13465

Les applications utilisant les versions 4.0.0 à 4.17.22 de Lodash sont sensibles à la pollution de prototype via les fonctions `_.unset` et `_.omit`. Un attaquant distant non authentifié peut envoyer des entrées spécialement conçues pour supprimer des méthodes du prototype global, ce qui peut provoquer le plantage de l'application ou désactiver des contrôles de sécurité, entraînant ainsi un déni de service. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà de l'envoi d'une requête réseau.