protoの除去でNode.jsのプロトタイプ汚染を防げないケース - knqyf263's blog

テクノロジーカテゴリーの変更を依頼記事元:

knqyf263.hatenablog.com

112 usersがブックマークコメント

7

現在プライベートモードです設定を変更する

112 users knqyf263.hatenablog.com

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント7件

●注目コメント ●新着コメント

Fushihara Mapに書き換えるのが大変だから出来ない。ってのも問題だと思う。Mapに対して、JSON.stringifyが出来るようにしてくれ 2020/08/10 リンクその他 ● ● ●

efcl `__proto__`と`constructor.prototype`について ●JavaScript ●security 2021/01/06 リンクその他 ● ● ●

rgfx プロトタイプベースOOP厳しい ●js ●node.js 2020/11/11 リンクその他 ● ● ●

havanap oboe 2020/10/28 リンクその他 ● ● ●

yosuke_furukawa functionがobjectなの、こういうところの実装にきいてくんだなぁ、、、 2020/08/10 リンクその他 ● ● ●

berlysia 完全にはlodashやめられない理由が実はこの辺で、長く使われてるのでこういう攻撃に対する対処が最初から済んでるとかなんですよね 2020/08/10 リンクその他 ● ● ●

Fushihara Mapに書き換えるのが大変だから出来ない。ってのも問題だと思う。Mapに対して、JSON.stringifyが出来るようにしてくれ 2020/08/10 リンクその他 ● ● ●

Shisama constructor を使ったプロトタイプ汚染と Hidden Property Abusing (HPA) について。__proto__の除去だけでは防げないケースや事例が紹介されている。変更される想定がないプロパティの上書きによる攻撃 HPA についても紹介されている 2020/08/10 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fknqyf263.hatenablog.com%2Fentry%2F2020%2F08%2F09%2F234544" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/https://knqyf263.hatenablog.com/entry/2020/08/09/234544@gumennikov.d">__proto__の除去でNode.jsのプロトタイプ汚染を防げないケース - knqyf263's blog</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/s/knqyf263.hatenablog.com/entry/2020/08/09/234544@gumennikov.d">はてなブックマーク - __proto__の除去でNode.jsのプロトタイプ汚染を防げないケース - knqyf263's blog</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁__proto__の除去で...﹂が注目されています。気持ちをシェアしよう前提 Node.jsのプロトタイプ汚染について書いているのですが、プロトタイプの説明︵prototype と __proto__ の関係とか︶を定期的に見直さないと綺麗サッパリ忘れる程度にはNode.js触っていないので、何かおかしいところあればご指摘お願いします。概要 Node.jsではここ数年プロトタイプ汚染攻撃が流行っています。概要は以下を見れば分かると思います。 jovi0608.hatena blog.com そもそもプロトタイプって何？という人は以下の記事が分かりやすいです。自分はお守りのように定期的に読んでます。qiita.com 外部から送られてきたJSONなどをパースして変換し、そのオブジェクトをmergeやcloneする際に __proto__ を上書きすることで Object.prototype を汚染するというものです。このオブジェクトが書き換えられると、新しく作 ●security ●javascript ●node.js ●あとで読む ●JSON ●js ●node ●プログラミング