CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – 프로토타입 오염Prototype Pollution에서 RCE까지 이 저장소는 web‑audio‑recorder‑js 라이브러리의 프로토타입 오염 취약점인 CVE‑2026‑2964에 대한 완전한 실습 환경을 포함하며, 특정 조건에서 원격 코드 실행RCE으로 이어질 수 있습니다. 이 실습에는 다음이 포함됩니다: 공격 체인을 시연하는 취약한 서버index-vulnerable.js 적절한 살균sanitisation 및 허용 목록allowlist 검증을 구현한 수정된 서버index-fixed.js...