Node.js生态系统的隐藏属性滥用攻击

图片机密性：发现 4 个已识别的漏洞（即 HP-1、HP-2、HP-3 和 HP-14）影响程序的机密性（例如，从数据库中泄露敏感信息）。 漏洞HP-3 来自taffyDB。这是一个严重的通用 SQL 注入，可以被滥用来访问数据库中的任意数据项：发现隐藏属性可以伪造为 taffyDB 的内部索引 ID。