← К справочнику CWE
CWE-1321
Изменение прототипа объектов через недоверенные данные (Prototype Pollution)
Вариант · Определение уточняется
Что означает этот класс
Продукт получает вход от компонента, который определяет атрибуты, которые должны быть инициализированы или обновлены в объекте, но он не контролирует должным образом модификации атрибутов прототипа объекта.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improperly Controlled Modification of Object Prototype Attributes
The product receives input from an upstream component that specifies attributes that are to be initialized or updated in an object, but it does not properly control modifications of attributes of the object prototype.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования