Prototype без загрязнения. Эксплуатируем прототипы в JavaScript без prototype pollution

Для подписчиковPrototype pollution — довольно известная атака в таких языках, как JavaScript или Python, которая приводит к серьезным последствиям.


Исследуя один популярный проект, я придумал, как можно эксплуатировать прототипы по-новому, и решил поделиться этой идеей.


Prototype без загрязнения. Эксплуатируем прототипы в JavaScript без prototype pollution

Сообщает xakep.ru

 

Опубликовано: 14:00, 16.08.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 

Топ новости часа Топ новости часа

 

MacRumors: Apple уже рассылает операторам сотовой связи прототипы складных iPhone 05:00, 03 Июн MacRumors: Apple уже рассылает операторам сотовой связи прототипы складных iPhone Apple передала операторам связи в ряде стран прототипы своего первого складного iPhone для тестирования. Об этом, как пишет MacRumors, сообщил инсайд...

Проект Amazon в Техасе может стать крупнейшим в США источником углеродного загрязнения 02:00, 12 Авг Проект Amazon в Техасе может стать крупнейшим в США источником углеродного загрязнения Технологический гигант Amazon, один из главных двигателей бума искусственного интеллекта, оказался в центре острого экологического скандала. Компания...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Утверждён перевод JavaScript-платформы Bun на язык Rust 08:00, 15 Май Утверждён перевод JavaScript-платформы Bun на язык Rust Джарред Самнер (Jarred Sumner), создатель и основной разработчик серверной JavaScript-платформы Bun, признал успешным эксперимент по переписыванию пр...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Релиз серверной JavaScript-платформы Bun 1.4, переписанной с Zig на Rust 14:00, 22 Авг Релиз серверной JavaScript-платформы Bun 1.4, переписанной с Zig на Rust Представлен выпуск платформы Bun 1.4, предназначенной для обособленного выполнения приложений, написанных на языках JavaScript и TypeScript, и нацеле...

Представлены Buz и Cruller, форки JavaScript-платформы Bun, продолжающие развитие на языке Zig 00:00, 27 Июл Представлены Buz и Cruller, форки JavaScript-платформы Bun, продолжающие развитие на языке Zig После объявления о переводе JavaScript-платформы Bun на язык Rust при помощи AI и задействования Rust в кодовой базе, на основе которой формируется в...

Планируемый к строительству центр обработки данных Amazon может стать крупнейшим источником загрязнения климата в США 00:00, 11 Авг Планируемый к строительству центр обработки данных Amazon может стать крупнейшим источником загрязнения климата в США Amazon разрешено выбрасывать до 33 млн тонн углекислого газа в год — больше, чем любой другой электростанции страныAmazon инвестирует в газовую элект...