Mass Assignment (affectation en masse)

Vulnérabilité qui permet à un attaquant de modifier des champs d'un objet qui ne devraient pas être accessibles, en ajoutant des paramètres non prévus dans la requête. Le mass assignment peut permettre l'élévation de privilèges (ajout d'un rôle admin) ou la modification de données sensibles. Fréquente dans les frameworks comme Laravel, Rails et Django.