少し前に大津さんが Node.js におけるprototype汚染攻撃を紹介する記事を掲載されていました。