Короче, Prototype Pollution — это когда непреднамеренно ковыряешь прототип объекта через глубокое слияние, и вся фигня начинает гулять по приложению. Особенно опасно, когда данные из клиента вливаются в конфиги и потом ломают рендер или серверное поведение. Главное — избегать универсальных deepMerge без фильтрации и не пихать пользовательские данные прямо в прототип. Вот и вся петрушка.