भेद्यता अपने आप को प्रस्तुत करता है जब एक वेब ब्राउज़र में एक दोषपूर्ण एकल उत्पत्ति नीति होती है। यह गलती किसी भिन्न वेबसाइट से जावास्क्रिप्ट प्रोग्राम को लोड करने की अनुमति दे सकती है। स्क्रिप्ट से पुनर्प्राप्त JSON डेटा को मूल वेबसाइट पर वापस भेजे जाने से पहले अपहरण कर लिया जाता है, हमलावर को कोई भी जानकारी देता है जो स्क्रिप्ट के माध्यम से JSON द्वारा भेजा गया था।
हाईजैक, जावास्क्रिप्ट, सुरक्षा शब्द