Caucho Technology Resin 1.2.4之前的版本存在跨站脚本攻击漏洞。恶意网络管理员可以将Javascript嵌入到以.jsp扩展名结尾的超链接中,该漏洞可以导致一个不正确引用Javascript的错误消息。