KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-10744 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
lodash是一款开源的JavaScript实用程序库。
lodash 4.17.12之前版本中存在安全漏洞。攻击者可借助defaultsDeep参数利用该漏洞添加或修改Object.prototype的对象。
影响范围
应用：lodash lodash（影响面 Up to (excluding) 4.17.12）
系统：debian_10 node-lodash（影响面 Up to (excluding) 4.17.11+dfsg-2+deb10u1）
系统：debian_11 node-lodash（影响面 Up to (excluding) 4.17.15+dfsg-1）
系统：debian_12 node-lodash（影响面 Up to (excluding) 4.17.15+dfsg-1）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/lodash/lodash/issues/4348
参考信息
https://access.redhat.com/errata/RHSA-2019:3024
https://security.netapp.com/advisory/ntap-20191004-0005/
https://snyk.io/vuln/SNYK-JS-LODASH-450202
https://support.f5.com/csp/article/K47105354?utm_source=f5support&%3Butm_medium=RSS
https://www.oracle.com/security-alerts/cpujan2021.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。