クライアント側のプロトタイプ汚染

high Web App Scanning プラグイン ID 112719

Language:

概要

クライアント側のプロトタイプ汚染

説明

プロトタイプベースのプログラミング言語は、新しいオブジェクトを作成するために、プロトタイプとして使用されるオブジェクトを定義し、その後拡張または複製するプロセスに依存しています。インスタンス化されると、これらのオブジェクトはプロトタイプのプロパティとメソッドを継承します。

JavaScript は、サーバー側コンポーネントとクライアント側コンポーネントの両方において、最新の Web アプリケーションで最も一般的なプロトタイプベースの言語の 1 つです。ほとんどすべての JavaScript オブジェクトは Object のインスタンスであり、Object プロトタイプのプロパティとメソッドを継承します。

攻撃者が Web ブラウザのコンテキストで Object プロトタイプのプロパティを変更できる場合に、クライアント側のプロトタイプ汚染の脆弱性が存在し、アプリケーションユーザーがクロスサイトスクリプティングやサービス拒否攻撃などのさらなる問題にさらされます。

ソリューション

一部の操作 (オブジェクトのマージや複製など) 中にプロトタイプやコンストラクターなどのプロパティを利用する場合に Object プロトタイプが変更されないよう、入力を適切にサニタイズする必要があります。JavaScript オブジェクトは、Object.create (null) コンストラクターを使用して、プロトタイプなしで明示的にインスタンス化することもできます。最後に、Map プロトタイプキーは Object プロトタイプキーを含まないため、汚染の発生を防ぐためにキーと値のストレージとして使用することを推奨します。