proto.lib

Prototype Pollution

Hàm merge/clone đệ quy xử lý sai key '__proto__' khiến giá trị bị ghi thẳng vào Object.prototype dùng chung, ảnh hưởng tới mọi object trong runtime.

SecurityTrung bình2026-07-17
Prototype Pollution

Tags

#prototype-pollution#javascript#object-prototype#merge#rce

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Server-Side Template Injection (SSTI)

Khi một chuỗi do người dùng cung cấp bị nối trực tiếp vào SOURCE của template (chứ không phải truyền vào như DATA), template engine sẽ coi nó là biểu thức cần đánh giá — kẻ tấn công thoát khỏi ngữ cảnh dữ liệu để đạt được thực thi biểu thức, và thường từ đó leo lên thực thi mã tuỳ ý.

#ssti#template-injection#rce#input-validation
SecurityNâng cao

Insecure Deserialization

Deserialize dữ liệu không tin cậy cho phép attacker tạo object độc hại dẫn tới thực thi mã tùy ý trên server.

#deserialization#rce#owasp#gadget-chain
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash