CWE-1321 类弱点 192 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1321 原型污染漏洞属于对象属性控制不当类型。攻击者通过注入恶意输入，修改 JavaScript 对象的原型属性，从而污染全局对象或影响后续实例。这可能导致远程代码执行、拒绝服务或权限提升。开发者应避免直接合并用户输入，使用 Object.create(null) 创建无原型对象，或采用安全库限制原型修改，并严格验证输入来源，以阻断污染路径。
function setValueByPath (object, path, value) { const pathArray = path.split("."); const attributeToSet = pathArray.pop(); let objectToModify = object; for (const attr of pathArray) { if (typeof objectToModify[attr] !== 'object') { objectToModify[attr] = {}; } objectToModify = objectToModify[attr]; } objectToModify[attributeToSet] = value; return object; }setValueByPath({}, "__proto__.isAdmin", true) setValueByPath({}, "constructor.prototype.isAdmin", true)CWE-1321 是常见的弱点类别，本平台收录该类弱点关联的 192 条 CVE 漏洞。