Lecciones de CVE-2025-13465 sobre Prototype Pollution en JavaScript

CVE-2025-13465 es una vulnerabilidad de prototype pollution en Lodash que ilustra por qué no todos los problemas de prototype pollution son iguales. En lugar de originarse en un uso genérico de __proto__, esta vulnerabilidad surge de un comportamiento específico de una API y de las suposiciones construidas a su alrededor. A través del análisis del problema subyacente, una prueba de concepto…