d3-selection Prototype Pollution Vulnerability
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Estancado
- Stack tecnológico
- d3, javascript
Línea de trabajo
Start with the local.set method in d3-selection/src/local.js and trace how it stores values when given Object.prototype. Reproduce the report using its Node.js proof of concept and confirm whether the prototype is modified. Done means the reported pollution is prevented while the existing local.set behavior remains intact.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
hi, we are a security team. We found a Prototype Pollution vulnerability in your project.
Vulnerability Cause
The local.set() method uses numeric IDs as keys to store data. It does not check if the node is Object.prototype, so passing the prototype object causes global pollution.
Vulnerable Code Location
d3-selection/src/local.js – set method
node[id] = value;
Pollutes prototype directly when node = Object.prototype.
Proof of Concept (POC)
const d3_selection = require('d3-selection');
const local = d3_selection.local();
// Pass prototype object
local.set(Object.prototype, 'polluted', 'd3_polluted');
// Verify pollution
console.log({}.polluted); // Output: d3_polluted
Reproduction Steps
Install: npm i d3-selection
Run poc.js
If polluted value is printed, vulnerability is reproduced
Impact
Affects all applications using d3 visualization libraries; may break application logic or enable further attacks.
- Lenguaje dominante
- JavaScript
- Estrellas
- 571
- Forks
- 283
- Merge medio
- 7 h
- PR fusionados (30 d)
- 1
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de d3/d3-selection
-
Dificultad 3/5 1-2 días Aptitud para principiantes 56/100
d3/d3-selection#324 · 2 comentarios ·
-
d3 v7.9.0 – d3.pointer() uses createSVGPoint() which is now deprecatedPosiblemente ocupada @Fil la tomó hace 677 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 25/100
d3/d3-selection#320 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 38/100
d3/d3-selection#319 · 1 comentario ·
-
selection.appendAllAbiertoenhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
d3/d3-selection#301 · 3 comentarios ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
d3/d3-selection#292 · 2 comentarios ·
Todos los issues de d3/d3-selection
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
mega-yfue/ha-eufy-sdk-bridge#198 ·
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
blamechris/chroxy#9108 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
-
Content:WebExt needs triage
Dificultad 1/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
liberation-data/drivine#733 · 1 comentario ·
Los mantenedores suelen responder en 1 día