CVE-2020-7598

总结

minimist 1.2.2 之前的版本可能被利用“constructor”或“__proto__”载荷诱骗，从而添加或修改 Object.prototype 的属性。

• CVE-2020-7598PoC

  这是一个教育性实验环境，展示了 CVE-2020-7598 在 minimist 中的原型污染漏洞，包含一个易受攻击的 Node.js/Express 应用、漏洞利用载荷以及用于安全研究的认证绕过演练。