JavaScriptの `Object.prototype` を改ざんすることで、アプリケーション内のすべてのオブジェクトに影響を与え、DoSやRCEを引き起こす脆弱性はどれか。

ユーザー入力(JSONなど)をオブジェクトにマージする処理などで発生し、`__proto__` プロパティを通じて基本オブジェクトのプロトタイプ定義を書き換える攻撃である。