プロトタイプ汚染とは

2024.05.14

プロトタイプ汚染（PrototypePollution）とは、特にJavaScriptというプログラミング言語に見受けられるセキュリティの弱点です。JavaScriptというプロトタイプベースの言語では、プロトタイプオブジェクトを参照して新たなオブジェクトを作り出します。しかし、悪意のある人々がこのプロトタイプオブジェクトを不正に改築すれば、アプリケーション内の様々なオブジェクトが変質してしまいます。この影響で、Webアプリケーションが予想外や不審な行動を起こすリスクが高くなります。