基於原型的程式設計語言依賴於下列過程：將物件定義為原型，然後延伸或複製以建立新物件。一旦具現化，這些物件將從其原型的屬性和方法繼承。

JavaScript 是伺服器端和用戶端元件上現代 Web 應用程式中最常見的一種基於原型的語言。幾乎所有 JavaScript 物件都是 Object 的執行個體，因此他們都繼承自 Object 原型的屬性和方法。

如果攻擊者能夠在 Web 瀏覽器內容中修改 Object 原型的屬性，就會產生用戶端原型污染弱點，使應用程式使用者暴露於跨網站指令碼攻擊或拒絕服務攻擊等其他問題。

Prototype-based programming languages rely on the process of defining objects used as prototypes to be then extended or cloned in order to create new objects. Once instantiated, these objects will inherit from the properties and methods of their prototype.

JavaScript is one of the most common prototype-based language in modern web applications, on both server-side and client-side components. Nearly all the JavaScript objects are instances of Object, making them inherit from the properties and methods of the Object prototype.

A client-side prototype pollution vulnerability exists when an attacker is able to modify the properties of the Object prototype in the context of the web browser, exposing the application users to further issues like Cross-Site Scripting or Denial of Service attacks.

プロトタイプベースのプログラミング言語は、新しいオブジェクトを作成するために、プロトタイプとして使用されるオブジェクトを定義し、その後拡張または複製するプロセスに依存しています。インスタンス化されると、これらのオブジェクトはプロトタイプのプロパティとメソッドを継承します。

JavaScript は、サーバー側コンポーネントとクライアント側コンポーネントの両方において、最新の Web アプリケーションで最も一般的なプロトタイプベースの言語の 1 つです。ほとんどすべての JavaScript オブジェクトは Object のインスタンスであり、Object プロトタイプのプロパティとメソッドを継承します。

攻撃者が Web ブラウザのコンテキストで Object プロトタイプのプロパティを変更できる場合に、クライアント側のプロトタイプ汚染の脆弱性が存在し、アプリケーションユーザーがクロスサイトスクリプティングやサービス拒否攻撃などのさらなる問題にさらされます。

基于原型的编程语言依赖于将对象定义为原型的过程，随后还会对其进行扩展或克隆以创建新对象。实例化后，这些对象将从其原型的属性和方法继承。

JavaScript 是现代 web 应用程序中（在服务器端和客户端组件中）最常用的基于原型的语言之一。几乎所有 JavaScript 对象都是对象的实例，可让它们继承对象原型的属性和方法。

当攻击者能够在 Web 浏览器环境中修改对象原型的属性时，发现一个客户端原型污染漏洞，使应用程序用户遇到进一步的问题（例如跨站脚本或拒绝服务攻击）攻击。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112719	用戶端原型污染	Web App Scanning	Web Applications	2021/5/6	2023/7/6	high
112719	Client-Side Prototype Pollution	Web App Scanning	Web Applications	2021/5/6	2023/7/6	high
112719	クライアント側のプロトタイプ汚染	Web App Scanning	Web Applications	2021/5/6	2023/7/6	high
112719	客户端原型污染	Web App Scanning	Web Applications	2021/5/6	2023/7/6	high

偵測

搜尋 Plugin

high

high

high

high