Napad na Node.js putem manipulacije prototipovima JavaScript objekata
Istraživači Helmholtz centra za informacijsku sigurnost (CISPA) i Kraljevskog tehnološkog instituta (Švedska) analizirali su primjenjivost tehnike zagađenja prototipa objekata JavaScript („prototype pollution“) za stvaranje napada na platformu Node.js i popularne aplikacije temeljenim na njoj, što dovodi do izvršenja koda. Metoda zagađenja prototipa koristi posebnost jezika JavaScript koja omogućava dodavanje novih svojstava u korijenski prototip bilo kojeg objekta. U aplikacijama […]
