JavaScriptのプロトタイプ汚染攻撃対策は難しい - Qiita

先日、私のプロジェクトで脆弱性関連のissueが投稿されたので対策を行いました。 指摘内容は主に「プロトタイプ汚染攻撃」でした。自分では対策を行っていたつもりだったのですが、様々な穴がありました。 プロトタイプ汚染攻撃可能な脆弱性は成功すると他の機能や脆弱性との組み合わせによって、任意のコード実行を可能にする危険度の高いものですが、XSSやCSRFに比べて、初学者が触れられる纏まった対策方法の情報が少ないと感じたので、ここに記そうと思います。 プロトタイプ汚染攻撃とは 日本語の情報としては Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記 が詳しいですが、まず、前提として、JavaScriptは「プロトタイプベースのオブジェクト指向」を採用しており、原則、すべてのプリミティブ型およびオブジェクトのインスタンスは「プロトタイプ」オブジェクトを参照しています1。 また、プロ

[shellyln]

書きました

[n314]

PHPerだからJS詳しくないんだけど、PHPで何のチェックもせずにeval($_POST['data'])とかunserialize($_POST['data'])とかやってるイメージ？ただのライブラリなら担当外で、クライアントデータをparseするコードの責任じゃないのかな。

[igrep]

改めて読んで、やっぱ難しいなぁ

[efcl]

prototype pollutionについて