Résumé
Le 15 février 2021, une faille critique a été découverte dans Lodash, une bibliothèque populaire utilisée pour manipuler et traiter des données en JavaScript. Cette vulnérabilité, notée CVE-2021-23337, permet à un attaquant malveillant d’exploiter une faille dans la fonction de traitement de chaînes de caractères (template function) pour injecter des commandes. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est recommandé d’appliquer la mise à jour de Lodash vers la version 4.17.21 ou supérieure, disponible sur le site du projet, pour corriger cette vulnérabilité.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.2/10
EPSS : 21.33%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 25/10/2026
Date de détection de l’exploit : 12/08/2026
Systèmes affectés
Lodash (versions antérieures à 4.17.21).
Documentation
• NIST NVD