サーバー側の入力検証不備により、攻撃者が意図しないパラメータ（例：isAdmin=true）をPOSTリクエストに追加し、オブジェクトのプロパティを上書きする攻撃はどれか。

2026年3月8日

Mass Assignment（一括割り当て）脆弱性は、クライアントから送信されたデータをそのままモデルやオブジェクトにバインドするフレームワークの挙動を悪用する。