Lodash 4.18.0 发布，JavaScript 实用工具库-低调大师

Lodash 4.18.0 发布，JavaScript 实用工具库

2026-04-01 56

Lodash 4.18.0 现已发布，一个现代化的 JavaScript 实用工具库。

Lodash 已获得主权技术机构 (Sovereign Tech Agency) 的支持，并将过渡到功能完成 (Feature-Complete) 成熟阶段，以确保其长期稳定、安全和可持续发展。作为这项工作的一部分，Lodash 正在重启其治理结构。一份章程草案即将发布。即将成立的技术指导委员会 (TSC) 已开始工作。为了保证透明度，其成员名单已列于 GOVERNANCE.md 文件中。

版本更新内容包括：

Security

_.unset/_.omit：修复了通过constructor/prototype路径遍历导致的原型污染问题（GHSA-f23m-r3pf-42rh，fe8d32e）。此前，数组包裹的路径段和原始根节点可以绕过现有的保护机制，从而允许从内置原型中删除属性。现在constructor和prototype作为 non-terminal path keys 将被无条件阻止，与baseSet一致。此前返回true并删除属性的调用，现在将返回false且不更改目标。

_.template：修复了通过importskeys进行代码注入的漏洞（GHSA-r5fr-rjxr-66jc, CVE-2026-4800, 879aaa9 ）。修复了针对 CVE-2021-23337 的一个不完整补丁。虽然已对variable选项进行了reForbiddenIdentifierChars验证，但importsKeys未受保护，导致可通过相同的Function()构造函数接收器进行代码注入。现在，包含禁止标识符字符的importskeys会抛出"Invalid imports option passed into _.template"异常。

Docs

在威胁模型和 API 文档中添加_.template安全提示（ #6099）
在_.random中记录lower > upper行为（#6115）
修复_.compactjsdoc 中的引号（#6090）

`lodash.*` modular packages

Diff

官方还重新构建并发布了部分lodash.*模块化软件包。这些模块化软件包与 lodash 的次要更新/补丁更新严重不同步。具体来说，已将以下软件包更新至与最新 lodash 版本一致，因为它们过去曾存在 CVE 漏洞：

更新说明：https://github.com/lodash/lodash/releases/tag/4.18.0

微信关注我们

原文链接：https://www.oschina.net/news/416533/lodash-4-18-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Krita 5.3/6.0 现已正式推出

Krita 5.3.0 和 6.0.0 现已正式推出。Krita 5.3.0 和 6.0.0 共享源代码，但前者使用 Qt5 构建，后者则使用 Qt6。两者的功能几乎完全一致，但 6.0.0 带有更加完善的 Wayland 支持。注意：Krita 6.0.0 是首次基于 Qt6 构建软件，而且 Qt5 和 Qt6 之间存在许多复杂的差异，因此它仍然处于实验阶段。建议谨慎使用。对于需要稳定性的场合，官方建议使用 5.3.0。接下来其将继续改进 6.0 分支，力求使得该版本能够在 2026 年年底前成为真正的主力版本。更新亮点 Krita 5.3/6.0 是 Krita 开发团队多年努力的成果。一些功能从底层进行了重写，还有一些则是首次亮相。这一版本的改进包括但不限于：文本工具完全重写：支持在画布上进行所见即所得编辑、支持 OpenType 的所有特性、支持文本置入形状；全新的漫画格子框编辑工具；已有工具的功能扩展：填充工具可以自动闭合间隙、变形工具的液化模式速度更快；新增滤镜：颜色向外扩展滤镜和重置透明度滤镜； HDR 绘画支持改进；录像面板支持实时截图；文件格式的支持...

2026-04-01

43

ScummVM 2026.2.0 现已发布，具体更新内容如下：新增支持的游戏： Necronomicon: The Dawning of Darkness Crime Patrol Crime Patrol 2: Drug Wars The Last Bounty Hunter Mad Dog McCree Mad Dog II: The Lost Gold Space Pirates Who Shot Johnny Rock? 还改进了 PC 扬声器模拟，在启动器中支持多选（使用 Shift/Ctrl 键），通过在多个对话框中添加“Help”按钮，使内部帮助系统更加醒目，并进行了一些改进，以减轻 GUI 翻译团队的工作负担。关于特定引擎和游戏的改进，值得注意的改动包括：为 Atari ST 版的 Elvira 1, Elvira 2, I添加了音乐支持，并为 Ripley's Believe It or Not!: The Riddle of Master Lu 添加了 MIDI 音乐。以及提升了 Hodj'n'Podj、Might and Magic: Book One - S...

2026-04-01

44

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。