Есть ли в каких-либо JavaScript-инструментах известные бреши в безопасности?

Question

Я рассматриваю широкий спектр веб-фреймворков, и большинство не упоминают о безопасности как проблему на своих сайтах (например, scriptaculous, jQuery, Prototype, Rico)

Кто-нибудь знает кого-нибудь, кто более или менее безопасен, чем другие? (игнорируя обычные дыры в безопасности, которые предоставляет JavaScript, например, XSS)

Answer 1

Учитывая, что веб-сайты могут возвращать вредоносный javascript, я предполагаю, что браузер (не javascript) должен обеспечивать безопасность.

Answer 2

Как сказано, что Javascript должен выполняться в песочнице, не должно быть никаких проблем с безопасностью как таковых. Могут быть только ошибки реализации браузера / JS, если таковые имеются.

Answer 3

qooxdoo утверждает, что не имеет утечек памяти, а также предоставляет механизм деструктора в определениях своих классов.