CVE-2019-10744漏洞影响Lodash 4.17.11之前的所有版本。攻击者可以通过构造函数重载的方式,欺骗Lodash库中的defaultsDeep函数,添加或修改Object.prototype的属性,从而导致Web应用程序崩溃或改变其行为。 影响范围:Lodash 4.17.11之前的所有版本都存在此漏洞。 漏洞利用:攻击者可以利用此漏洞进