Rünnak Node.js-le JavaScripti objektide prototüüpide manipuleerimise kaudu
CISPA Helmholtz Infotehnoloogia Uuringute Keskuse ja Rootsi Kuningliku Tehnika Instituudi teadlased on analüüsinud JavaScripti prototüübi reostamise tehnika rakendatavust Node.js platvormi ja selle põhjal arendatud populaarsete rakenduste vastu suunatud rünnakute loomiseks, mis põhjustavad koodi täitmist. Prototüübi reostamise meetod kasutab JavaScripti keele eripära, mis võimaldab lisada uusi omadusi mis tahes objekti juurpöötmesse. Rakendustes […]
