mariocasciaro/object-path 中的原型污染 (Prototype Pollution)

原型污染漏洞允许攻击者修改 JavaScript 对象的原型链，从而影响所有后续创建的对象。在 object-path 库中，攻击者可以利用此漏洞修改全局对象或应用程序内部使用的对象，从而可能导致拒绝服务 (DoS) 或更严重的后果，例如远程代码执行 (RCE)。攻击者可以通过精心构造的输入来触发此漏洞，并利用修改后的原型属性来篡改应用程序的逻辑或访问敏感数据。虽然直接的 RCE 可能性较低，但原型污染可以作为攻击链中的一个环节，进一步提升攻击的成功率。

Applications that utilize the object-path library, particularly those processing untrusted user input, are at risk. Node.js projects relying on object-path as a dependency are especially vulnerable. Projects using older versions of Node.js that may have outdated dependency management practices are also at increased risk.

• nodejs:

  npm list object-path

This command will list installed versions of object-path. Check if the version is less than or equal to 0.11.8. • nodejs:

  npm audit object-path

This command will check for known vulnerabilities in your project's dependencies, including CVE-2021-3805. • generic web: Examine application logs for unusual object property modifications or errors related to object-path usage. Look for patterns indicating malicious path manipulation.

1. 2021-09-17Disclosure

   disclosure

1. 已保留2021-09-16
2. 发布日期2021-09-17
3. 修改日期2024-08-03
4. EPSS 更新日期2026-04-02

最有效的缓解措施是升级到 object-path 0.11.8 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑使用 Web 应用程序防火墙 (WAF) 或代理服务器来过滤恶意输入，阻止包含可能触发原型污染的特殊字符或模式的请求。此外，可以审查应用程序代码，确保对用户输入进行严格的验证和清理，避免将用户输入直接用于修改对象原型属性。在升级后，请确认漏洞已修复，可以通过检查 object-path 库的版本号来验证。