🧰 Prototype Pollution в @clickbar/dot-diver на практике

TypeScript-библиотека dot-diver предоставляет удобный API для чтения значения поля из объекта (с помощью функции getByPath) и записи значения в поле объекта (с помощью функции setByPath).

Уязвимость CVE-2023-45827 была обнаружена в функции setByPath, которая принимает три аргумента:

1️⃣ object — объект, для свойства которого устанавливается значение,
2️⃣ path — шаблон пути до свойства, которое необходимо изменить,
3️⃣ value — значение, которое будет в поле по указанному пути.

При использовании функции setByPath происходит рекурсивный перебор полей в шаблоне пути. При нахождении необходимого поля ему присваивается нужное значение.

Основная проблема в применении этой функции заключается в том, что если значение пути содержит путь к прототипу, то появляется возможность установить свойства прототипа, а это может привести к «загрязнению» глобального объекта.

Александр Болдырев из Positive Technologies разбирается в деталях уязвимости и показывает, как ее можно было бы исправить.

#writeup #pentest #CVE