Angrepp pÄ Node.js genom manipulation av prototyper för JavaScript-objekt
Forskare vid Helmholtz Center för InformationssĂ€kerhet (CISPA) och Kungliga Tekniska Högskolan (Sverige) har analyserat tillĂ€mpligheten av tekniken för prototypförorening av JavaScript för att skapa attacker mot Node.js-plattformen och populĂ€ra applikationer baserade pĂ„ den, vilket kan leda till kodexekvering. Prototypföroreningsmetoden utnyttjar en egenskap hos JavaScript-sprĂ„ket som tillĂ„ter att nya egenskaper lĂ€ggs till i rotprototypen av vilket objekt som helst. I applikationer […]
