CVE:CVE-2007-2378
CNNVD:CNNVD-200704-590
Google Web Toolkit (GWT)架构在没有开启保护机制的情况下，使用JavaScript Object Notation (JSON)来交换数据，存在敏感信息泄露漏洞。远程攻击者可以借助一个网页，来获得数据。该网页可以通过SCRIPT元素的SRC属性中的一个URL来恢复数据，并且可以通过使用其他JavaScript代码，记录数据。又称"JavaScript劫持"。
solution:Upgrade google web_toolkit to a higher version than *