Node.jsã«ãŠã‘ã‚‹prototype汚染攻撃ã¸ã®å¯¾ç– - SSTエンジニアブãƒã‚°ã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€CTOã®ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚ å°‘ã—å‰ã«å¤§æ´¥ã•ã‚“㌠Node.js ã«ãŠã‘ã‚‹prototype汚染攻撃を紹介ã™ã‚‹è¨˜äº‹ã‚’掲載ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ Node.jsã«ãŠã‘るプãƒãƒˆã‚¿ã‚¤ãƒ—汚染攻撃ã¨ã¯ä½•ã‹ ã©ã†ã„ã†åŽŸç†ã§ã®æ”»æ’ƒãªã®ã‹ã®è§£èª¬ã¯å¤§æ´¥ã•ã‚“ã®è¨˜äº‹ã‚’å‚ç…§é ‚ãã¨ã—ã¦ã€è¨˜äº‹å†…ã§ç´¹ä»‹ã•ã‚Œã¦ã„る講演ã®å‹•ç”»ã§ã¯æœ€çµ‚çš„ã«ä»»æ„コード実行ã¾ã§è‡³ã£ã¦ã„ã‚‹ã¨ã„ã†ç‚¹ã§éžå¸¸ã«èˆˆå‘³æ·±ã„ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ 攻撃ã®çµŒè·¯ã¨ã—ã¦ã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‹ã‚‰HTTP経由ã§JSONã‚’POSTã™ã‚‹ã¨ã„ã†ã ã‘ã§ã™ã®ã§ã€ã„ãら Object.prototype を上書ãã§ããŸã¨ã—ã¦ã‚‚é€ã‚‹ã“ã¨ã®ã§ãるデータã¯JSONã§è¡¨ç¾å¯èƒ½ãªãƒ—リミティブãªåž‹ã®ã¿ã§ã€JavaScriptã®é–¢æ•°ã¯å«ã‚ã‚‹ã“ã¨ã¯ã§ãã¾ã›ã‚“。 ã“ã®è¬›æ¼”å‹•ç”»ã§æ‰±ã‚ã‚Œã¦ã„ã‚‹Ghost CMSã¨ã„ã†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã¯ã€__proto__ 経由ã§ãƒ†ãƒ³ãƒ—レートã®ãƒ•ã‚¡ã‚¤ãƒ«åã ã‘ã§ãªãã
Node.js ã®ã‚»ã‚ュリティã®è©±
{{#tags}}- {{label}}
{{/tags}}