CVE-2026-34226 in happy-dom
الملخص
بحسب VulDB • 20/06/2026
Happy DOM هو تنفيذ لـ JavaScript لمُتصفح الويب بدون واجهته الرسومية (GUI). قد تقوم الإصدارات السابقة للإصدار 20.8.9 بإرفاق ملفات تعريف الارتباط (cookies) من أصل الصفحة الحالية (`window.location`) بدلاً من عنوان URL المستهدف للطلب عند استخدام `fetch(..., { credentials: "include" })`. يمكن أن يؤدي ذلك إلى تسرب ملفات تعريف الارتباط من الأصل A إلى الوجهة B. يُصلح الإصدار 20.8.9 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.