公式ブログとリリースノートを、日本語の記事にして毎朝届けます。

Lodash 4.18.0リリース、プロトタイプ汚染とテンプレート注入の脆弱性を修正

Lodash·重要度 85·掲載 2026/8/26 17:21

JavaScriptの定番ユーティリティライブラリLodashの4.18.0が公開されました。_.unset/_.omitのプロトタイプ汚染と、_.templateのコード注入という2件の脆弱性が修正され、CVEが付与されています。加えて過去にCVEを抱えていたlodash.*系の個別パッケージも最新版に追随する形で再生成・公開されました。