远程 Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / LTS 24.04 / / LTS 25.1026.04 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8411-1 多个漏洞的影响。

    已发现 Lodash 容易受到 zipObjectDeep 函数中原型污染问题的影响。
    攻击者可能利用此问题修改应用程序行为。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-8203)

    Liyuan Chen 发现 Lodash 容易受到 toNumber、trim 和 trimEnd 函数中的正则表达式拒绝服务问题的影响。攻击者可能利用此问题消耗过多系统资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-28500)

    Marc Hassan 发现 Lodash 未正确审查模板函数的输入。攻击者可能利用此问题注入并执行任意命令。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2021-23337)

    已发现 Lodash 容易受到 unset 与 omit 函数中原型污染问题的影响。攻击者可能利用此问题删除全局原型中的属性，从而绕过安全限制。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-13465)

    已发现 Lodash 容易受到 unset 与 omit 函数中原型污染问题的影响。攻击者可能利用此问题从内置原型中删除属性，从而绕过安全限制。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10和 Ubuntu 26.04 LTS。（CVE-2026-2950）

    已发现 Lodash 未正确验证模板函数的某些输入。攻击者可能利用此问题在模板处理期间注入恶意代码，从而导致任意代码执行。（CVE-2026-4800）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS 24.04 / LTS / 25.10 / 26.04 LTS：Lodash 漏洞（USN-8411-1）

high Nessus 插件 ID 320407

版本 1.2

检测

Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS 24.04 / LTS / 25.10 / 26.04 LTS：Lodash 漏洞 （USN-8411-1）

high Nessus 插件 ID 320407

版本 1.2

Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS 24.04 / LTS / 25.10 / 26.04 LTS：Lodash 漏洞（USN-8411-1）