쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 10월 30일 (금)까지3647건
2건 · "프로토타입 오염"조건 지우기 ×
001▲ 183 · 댓글 70JavaScript 괄호 없이 함수 호출하는 또 다른 방법JavaScript에서 괄호를 사용하지 않고 임의의 함수를 실행하는 새로운 방법을 소개합니다.보안 · Yet another way to invoke functions without parentheses
Key PointJavaScript 보안 취약점 연구자와 CTF 참가자에게 필요한 고급 프로토타입 오염 기법으로, 엄격한 환경에서 코드 실행을 우회하는 원리를 이해하는 데 유용합니다.
핵심 요약
- JavaScript에서 괄호를 사용하지 않고 임의의 함수를 실행하는 새로운 방법을 소개합니다.
- Error 객체의 prepareStackTrace 함수를 덮어쓰는 방식으로 작동하며, 이 함수는 Error의 stack 속성에 접근할 때 호출됩니다.
- prepareStackTrace는 Function 생성자와 같은 함수 서명을 가지므로, 두 번째 인자가 유효한 JavaScript 코드면 함수를 생성할 수 있습니다.
전체 요약 7문장 읽기 →웹 · 프론트엔드 · angular/angular@v22.2.3
Key Point프로토타입 오염 보안 강화와 다양한 버그 수정으로 프레임워크의 안정성이 개선되어 Angular 기반 프로젝트를 운영하는 개발팀이 업데이트를 검토해야 한다.
핵심 요약
- Angular 22.2.3 버전이 릴리스되었다.
- common 모듈에서 프로토타입 오염(prototype pollution) 공격으로부터 매개변수 인코딩을 강화했다.
- compiler에서 @boundary 블록을 제어 흐름 내용 투영 진단에 포함시키고, ReadTemporaryExpr.isEquivalent에서 피연산자 비교를 개선했다.
전체 요약 12문장 읽기 →