原型污染是JavaScript中的安全漏洞，攻击者可以向全局对象的原型添加属性，导致用户对象继承这些属性，从而引发DOM XSS或远程代码执行。常见的攻击来源包括用户输入的URL和JSON数据，攻击者通过不当合并操作污染原型，控制应用程序行为。