1 artigo com esta tag
Prototype pollution (poluição de protótipo) é o que acontece quando uma chave especial vinda de entrada externa chega aos protótipos nativos do JavaScript, normalmente por um merge recursivo. Dois resultados: propriedades que você nunca definiu aparecem em todo lugar (quebrando verificações de autorização e de opções), ou métodos nativos desaparecem e o app cai num ponto sem relação. O que mais importa é a responsabilidade — o Node.js declara que isso não é uma vulnerabilidade do núcleo do Node.js e que as defesas ficam no nível da aplicação e das dependências. Esperar uma atualização não vai resolver.