プロトタイプ汚染とは【用語集詳細】

カテゴリ

用語集 

タグ

用語集  用語集：は行  用語集：ふ  サイバー攻撃・ハッキング  ソフトウェア開発 

・ プロトタイプ汚染（Prototype Pollution）は、プログラミング言語であるJavaScriptにおいて発生する脆弱性です。
プロトタイプベースの言語であるJavaScriptは、プロトタイプオブジェクトを元にオブジェクトを生成します。攻撃者は、プロトタイプオブジェクトを改ざんすることにより、アプリケーションのあらゆるオブジェクトを改変させることができます。結果として、Webアプリケーションに予期せぬ動作や悪意ある動作を発生させます。

プロトタイプ汚染を悪用した攻撃は、DDoS攻撃やリモートコード実行、クロスサイトスクリプティング、SQLインジェクションなど様々です。
この攻撃は通常、ユーザーからのWebアプリケーションへの入力や、悪性コードの送信を通じて行われます。このため、入力の検証がまず第一の予防策とされます。