Vulnerabilidad JSONP.

Fuga de datos entre orígenes provocada por endpoints JSONP que devuelven datos sensibles autenticados envueltos en una función de callback controlada por el atacante. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Fuga de datos entre orígenes provocada por endpoints JSONP que devuelven datos sensibles autenticados envueltos en una función de callback controlada por el atacante.

JSONP (JSON with Padding) es una técnica heredada para peticiones entre orígenes en la que el servidor devuelve JavaScript de la forma callback({...}) para que una página remota pueda incluirlo mediante <script src>. Las vulnerabilidades JSONP aparecen cuando dichos endpoints exponen datos autenticados y el parámetro de callback se refleja sin validación: el atacante aloja una página que carga la URL JSONP con su propio nombre de función y captura la respuesta, eludiendo la política de mismo origen y las protecciones SameSite de la época. El patrón también permite XSS si se refleja contenido fuera de un identificador válido. La práctica moderna es eliminar JSONP, sustituirlo por JSON con CORS y nunca exponer endpoints sensibles a inclusión vía <script>.

Las defensas contra Vulnerabilidad JSONP combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Fuga JSONP, Secuestro JSONP.