protobufjs Prototype Pollution Vulnerability Advisory and Mitigation

主要脆弱性情報 脆弱性の種類 プロトタイプ汚染 (Prototype Pollution) 影響範囲 影響を受ける パッケージのバージョン: >=6.10.0 =6.11.0 <6.11.3 修正推奨事項 をバージョン 6.10.3、6.11.3、またはそれ以降にアップグレードしてください。 脆弱性の概要 は、JavaScript（および TypeScript）用のプロトコルバッファ実装です。 影響を受けるバージョンにはプロトタイプ汚染の脆弱性が存在し、攻撃者が のプロパティを追加または変更することが可能になります。 脆弱性は以下の複数の経路で発生し得ます： 1. 信頼できないユーザー入力を または 関数に渡す場合。 2. ファイルの解析または読み込み時。 脆弱性の重大度 CVSS スコア：8.2（High） 脅威インテリジェンス 利用成熟度：概念実証 (PoC) EPSS：0.39%（60パーセンタイル） 脆弱性の詳細 プロトタイプ汚染は JavaScript に影響する脆弱性で、既存の JavaScript コンストラクタのプロトタイプにプロパティを注入することを可能にします。 攻撃者は のプロパティを操作することで攻撃を実現します。 プロトタイプ汚染には主に2つの形態があります：安全でないオブジェクトの再帰的マージと、パスベースのプロパティ定義です。 攻撃の種類 サービス拒否 (DoS) リモートコード実行 (RCE) プロパティ注入 影響を受ける環境 アプリケーションサーバー Web サーバー Web ブラウザ 予防措置 1. プロトタイプを凍結する — を使用します。 2. JSON 入力に対するスキーマ検証を必須にする。 3. 安全でない再帰マージ関数の使用を避ける。 4. 汚染を防ぐため、プロトタイプを持たないオブジェクト（例： ）を使用することを検討する。 5. ではなく を優先して使用する。

目標達成 すべての支援者に感謝 — 100%達成しました！

protobufjs Prototype Pollution Vulnerability Advisory and Mitigation

目標達成すべての支援者に感謝 — 100%達成しました！