La divulgazione di dati tra utenti è una falla di riservatezza in cui i dati di una richiesta di un utente vengono restituiti nella risposta di un altro utente. Di solito accade quando il codice dell'applicazione, lo stato del framework, le cache o i formatter condivisi riutilizzano valori tra richieste concorrenti invece di isolare ogni sessione o thread.
Nella sicurezza informatica, questo è importante perché può esporre token, dati personali, messaggi interni o altri contenuti sensibili senza alcun arresto anomalo evidente. Gli attaccanti possono provocare race condition, analizzare percorsi di rendering condivisi o inviare richieste costruite ad hoc che fanno sì che i dati di un utente vengano mescolati nell'output di un altro. I difensori cercano thread safety, stato per richiesta, una rigorosa partizione della cache e una gestione sicura dei contenuti localizzati o formattati. Qualsiasi componente che memorizza i dati della richiesta in modo globale o riutilizza oggetti mutabili può diventare un canale di divulgazione se l'isolamento è debole.