JavaScriptで「lodash.merge」などの関数が、再帰的なオブジェクトの結合時に引き起こす脆弱性はどれか。

入力を適切に制限せずに再帰処理を行うと、Object.prototypeへのプロパティ注入を許してしまう。