图算法中_proto_/constructor属性导致原型链污染及逻辑绕过漏洞

漏洞概述 该漏洞涉及在树布局中查找节点ID时，使用Map进行查找和循环检查。问题在于，如果节点名为 或 ，这些名称会被静默地从布局或解析中移除，导致它们被解析为继承函数。此外，还保护了那些源不在节点集中的边，并累积了最大深度，而不是将每个级别都添加到Math.max中。 影响范围 影响文件： 和 具体影响： - 在 中， 函数在处理节点和边时，可能会因为节点名为 或 而导致循环检测失败。 - 在 中， 类的多个方法在处理节点和边时，可能会因为上述问题导致布局错误或性能问题。 修复方案 1. ： - 修改 函数，确保在处理节点和边时，正确处理节点名为 或 的情况。 - 使用 而不是普通对象来存储节点和边，以避免原型链上的属性干扰。 2. ： - 修改 类中的相关方法，确保在处理节点和边时，正确处理节点名为 或 的情况。 - 使用 而不是普通对象来存储节点和边，以避免原型链上的属性干扰。 - 保护那些源不在节点集中的边，并累积最大深度，而不是将每个级别都添加到 中。 代码变更 ```typescript export class TreeLayout { protected levels: Map = new Map(); constructor() { this.positionedNodesById = new Map(); this.levels = new Map(); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map(); for (const node of nodes) { adj.set(node.id, []); } for (const { source, target } of edges) { adj.get(source.id)?.push(target.id); } // ... const levels = new Map(); const adj = new Map()

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

图算法中_proto_/constructor属性导致原型链污染及逻辑绕过漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

图算法中_proto_/constructor属性导致原型链污染及逻辑绕过漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！