Undefined-oriented Programming: Detecting and Chaining Prototype Pollution Gadgets in Node.js Template Engines for Malicious Consequences.

本文提出了一种名为“面向未定义编程”（Undefined-oriented Programming）的新型攻击技术，针对 Node.js 模板引擎中的原型污染（Prototype Pollution）漏洞。原型污染是一种允许攻击者修改 Ja

历史摘要 · 未重新核验 · IEEE S&P

Bullseye: Detecting Prototype Pollution in NPM Packages with Proof of Concept Exploits.

该论文聚焦于JavaScript/Node.js生态中广泛存在的原型污染（Prototype Pollution）漏洞检测问题。原型污染漏洞允许攻击者通过操纵对象的原型链，在运行时注入恶意属性，从而导致拒绝服务、权限提升甚至远程代码执行。现

历史摘要 · 未重新核验 · NDSS

Prototype Pollution in example-js

CVE-2026-1003

A prototype pollution vulnerability affects example-js < 3.5.0. Dependents that merge untrusted input may be impacted.

历史摘要 · 未重新核验 · GitHub Advisory