Node.js

Node.js 的原型污染：執行環境不負責的部分，以及如何在自己的程式碼中防禦

原型污染是外部輸入中的特殊鍵，通常經由遞迴合併，觸及 JavaScript 內建原型時發生的問題。結果有兩種：你從未設定的屬性到處出現（讓授權與選項判斷出錯），或內建方法消失、應用程式在無關的地方當掉。最重要的是責任歸屬：Node.js 表明這不是 Node.js 核心的漏洞，防禦應在應用程式與相依套件層級進行。等更新是修不好的。