Unverified50% confidenceFactExact time
XSS（跨站脚本攻击）是Web安全中最常见的漏洞之一，攻击者可通过注入恶意脚本窃取Cookie、会话令牌或其他敏感信息。
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/2/2026
First Seen
Valid until: 9/30/2026
Sources
JavaScript基础教程：变量、DOM操作、事件处理与API调用详解
bilibiliFireUG技术社区6/21/2026
Related Claims
Unverified早期版本的 Marked.js（CVE-2017-1000427）和 showdown 等库曾因对用户输入过滤不足导致 XSS 漏洞被公开披露72% similarUnverified浏览器内核中最常见的安全漏洞类型包括内存安全漏洞（缓冲区溢出、释放后使用UAF）、类型混淆漏洞和竞态条件漏洞69% similarUnverifiedAnthropic的网络安全防护针对防止模型被滥用于生成恶意代码、规划攻击路径或辅助针对关键基础设施发动网络攻击的场景68% similarUnverified二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险67% similarVerifiedSQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单66% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/43262API
curl https://kongchang.com/api/v1/knowledge/claims/43262MCP
get_claim(id=43262)