Эксплуатация прототипов в JavaScript без prototype pollution
Автор статьи на «Хакере» рассказывает о новом способе эксплуатации прототипов в JavaScript, который не приводит к prototype pollution.


▶PLAYSP · CH 0314.08.202615:09
Автор статьи на «Хакере» рассказывает о новом способе эксплуатации прототипов в JavaScript, который не приводит к prototype pollution. Он отмечает, что prototype pollution — известная атака в таких языках, как JavaScript или Python, и приводит к серьезным последствиям. Исследуя один популярный проект, он придумал, как можно эксплуатировать прототипы по-новому. В статье не указано, какой именно проект исследовался.
Как мы это собрали
- Материал построен на 1 сообщении открытых источников — все перечислены ниже.
- У каждого утверждения указано, кто именно его сообщил.
- Расхождения между источниками показаны, а не сглажены.
- Прогнозов и оценок редакции в новостных материалах нет.
Источники
- 1 ·
14 августа в 14:39
Развитие темы
Как отразить массу сбросов загрязняющих веществ в декларации о воздействии на ОС14 августа в 15:26МИД Ирана: удары США привели к нефтяному загрязнению берегов Персидского залива14 августа в 14:58В Сочи новые школа и детсад получили разрешение на ввод в эксплуатацию14 августа в 14:29Прокуратура начала проверку загрязнения бухты Аякс на острове Русский14 августа в 14:29Минтранс предложил упростить эксплуатацию судов под российским флагом14 августа в 13:58Испанские власти продлили эксплуатацию АЭС "Альмарас"14 августа в 10:51
Ещё в разделе «Технологии»
ТехнологииГоссекретарь США Рубио получил в подарок на 55-летие коллаж из мемов о себе14 августа в 16:05ТехнологииDiscord увеличил бесплатный лимит загрузки файлов с 10 до 20 МБ14 августа в 16:03ТехнологииApple объявила iPhone X устаревшим — смартфон из 2017 года больше не получится починить в сервисных центрах14 августа в 15:48ТехнологииПроцессоры AMD Ryzen продолжают гореть даже на платах с обновленным BIOS14 августа в 15:44Технологии«Авито» запустила гарантию на смартфоны и расширит ее на частных продавцов14 августа в 15:42ТехнологииУязвимость в чипах Loongson: какие риски для российских процессоров «Иртыш»14 августа в 15:33