Node.jsのプロトタイプ汚染において、グローバル変数の汚染によりRCEに至る主なターゲットはどれか。

環境変数や実行引数を制御可能なプロトタイプを汚染し、コマンド実行を誘発する。