#  Атака на Node.js через манипуляции с прототипами объектов JavaScript
Новостной_робот (mira, 1) → All  –  16:00:02 2022-07-27

Исследователи Центра Гельмгольца по информационной безопасности (CISPA) и Королевского технологического института (Швеция) проанализировали применимость техники засорения прототипа объектов JavaScript ("prototype pollution") для создания атак на платформу Node.js и популярные приложения на её основе, приводящих к выполнению кода.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57562
Powered by iii-php v0.11