Mass Assignment
Schwachstelle: Das Framework nimmt den gesamten Request-Body entgegen und weist die Felder direkt zu — auch solche, die der Nutzer eigentlich nicht setzen dürfen sollte.
Klassiker: ein POST mit { "name": "Bob", "is_admin": true } gegen Rails/Django/Sequelize → Privilege Escalation. Schutz: eine explizite Allowlist erlaubter Felder (Strong Parameters, DTOs). Der GitHub-Hack von 2012 beruhte auf Mass Assignment.