以下是该漏洞的一些关键信息的简洁 Markdown 格式总结： shell docker run -d --name esmsh-5558 -p 5558:80 ghcr.io/esm-dev/esm.sh:latest python app.py from flask import Flask, Response app = Flask(__name__) @app.get('/secret.js') def secret_js(): return Response('secret', mimetype='application/javascript') if __name__ == '__main__': app.run(host='0.0.0.0', port=5555)