CVE-2007-2383 in Prototype Framework
要約
〜によって VulDB • 2026年07月02日
Prototype (prototypejs) フレームワークの 1.5.1 RC3 より前のバージョンは、関連する保護スキーマなしで JSON（JavaScript Object Notation）を使用してデータを交換するため、攻撃者は SCRIPT 要素の SRC 属性内の URL を介してデータ取得を行う Web ページを作成し、他の JavaScript コードを用いてそのデータを傍受することで、リモートからデータを入手できる。これは「JavaScript ハイジャッキング」としても知られる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.