Уязвимость CVE-2026-2950 - Документация Инкоманд

Влияние: Lodash версии 4.17.23 и ранее уязвимы для загрязнения прототипами в функциях _.unset и _.omit. Исправление для (CVE-2025-13465: https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg) защищает только от членов струнных ключей, поэтому злоумышленник может обойти проверку, пройдя сегменты пути с массивом. Это позволяет удалять свойства из встроенных прототипов, таких как Object.prototype, Number.prototype и String.prototype. Выпуск позволяет удалять свойства прототипа, но не позволяет перезаписать их первоначальное поведение. Патчи: Этот вопрос исправлен в 4.18.0. Обходные пути: Никаких. Обновить до исправленной версии.

Данная уязвимость устранена в релизе Инкоманд 7.3.6.0 и 7.4.1.1