#3502·workbox

工作区窗口 WorkboxEvent 中原型污染脆弱性

作者: Vincebye创建于 2026年4月2日更新于 2026年4月2日

您好,我们是一支安全团队。我们在您的项目中发现了一个原型污染漏洞。该问题影响了 `WorkboxEvent` 中的 `workbox-window`。漏洞的发生原因是 `WorkboxEvent` 可以通过受控的 `this` 上下文调用,然后使用 `Object.assign(this, props)`。如果 `this` 绑定到 `Object.prototype`,则可能会导致全局原型污染。

内容来源: GoogleChrome/workbox