CWE-1321

Node.js 中的原型污染：运行时不负责的部分，以及如何在自己的代码中防御

原型污染是指外部输入中的特殊键（通常经由递归合并）写进了 JavaScript 内置原型。结果有两种：你从未设置过的属性到处出现（破坏权限判断和选项检查），或者内置方法消失、应用在不相关的地方崩溃。最重要的是责任归属——Node.js 明确表示这不被视为 Node.js 核心的漏洞，防御应在应用和依赖层面实施。等更新是修不好的。