Vulnerabilidade JSONP.

Fuga de dados entre origens causada por endpoints JSONP que devolvem dados sensíveis autenticados envolvidos numa função de callback controlada pelo atacante. Pertence à categoria Ataques e ameaças da cibersegurança.

Fuga de dados entre origens causada por endpoints JSONP que devolvem dados sensíveis autenticados envolvidos numa função de callback controlada pelo atacante.

JSONP (JSON with Padding) é uma técnica antiga para chamadas entre origens: o servidor devolve JavaScript no formato callback({...}) que uma página remota pode incluir via <script src>. As vulnerabilidades JSONP surgem quando tais endpoints expõem dados autenticados e o parâmetro callback é refletido sem validação: o atacante aloja uma página que carrega a URL JSONP com o seu nome de função e captura a resposta, contornando a política de mesma origem e as proteções SameSite. O padrão também permite XSS se conteúdo fora de identificadores válidos for refletido. A boa prática moderna é remover o JSONP, substituí-lo por JSON com CORS e nunca expor endpoints sensíveis à inclusão via <script>.

As defesas contra Vulnerabilidade JSONP costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Fuga JSONP, Sequestro JSONP.