APIにおいて、クライアントから送信されたJSONデータをそのままモデルにバインドすることで、管理フラグ（isAdmin: trueなど）まで書き換えられてしまう脆弱性はどれか。

開発者が入力データのフィルタリングを怠り、リクエストに含まれる全てのフィールドを内部オブジェクトに自動マッピングしてしまうことで発生する。

関連記事

関連記事はありません。