d3-selection Prototype Pollution Vulnerability

オープン
  • 何か問題がありますか？
#323 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
3/5
見積もり時間
1〜2日
初心者へのやさしさ
35/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
停滞
技術スタック
d3, javascript
領域
frontend, security

調査の方向性

Start with the local.set method in d3-selection/src/local.js and trace how it stores values when given Object.prototype. Reproduce the report using its Node.js proof of concept and confirm whether the prototype is modified. Done means the reported pollution is prevented while the existing local.set behavior remains intact.

索引モデルが issue の本文から書いたものです。

説明

hi, we are a security team. We found a Prototype Pollution vulnerability in your project.
Vulnerability Cause
The local.set() method uses numeric IDs as keys to store data. It does not check if the node is Object.prototype, so passing the prototype object causes global pollution.
Vulnerable Code Location
d3-selection/src/local.js – set method

node[id] = value;
Pollutes prototype directly when node = Object.prototype.

Proof of Concept (POC)

const d3_selection = require('d3-selection');
const local = d3_selection.local();

// Pass prototype object
local.set(Object.prototype, 'polluted', 'd3_polluted');

// Verify pollution
console.log({}.polluted); // Output: d3_polluted

Reproduction Steps
Install: npm i d3-selection
Run poc.js
If polluted value is printed, vulnerability is reproduced
Impact
Affects all applications using d3 visualization libraries; may break application logic or enable further attacks.

主要言語
JavaScript
スター
571
フォーク
283
平均マージ
7時間
マージ済み PR（30日）
1

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

d3/d3-selection のほかの issue

d3/d3-selection の issue をすべて見る

似ている issue

JavaScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。