Thành phố Cuồng loạn

Hệ thống ứng dụng ghi chú sử dụng cơ chế JSONP để xử lý yêu cầu truy vấn, nhưng có lỗ hổng trong cách xử lý tham số callback. Khi endpoint /api/view/:note trả về dữ liệu dưới dạng JavaScript, tham số callback có thể bị thay thế bằng giá trị kiểm soát được, dẫn đến thực thi mã JavaScript từ xa. Phần tử HTML <script src="/api/view/<%= not ...