CVE-2026-34226 in happy-dom
Riassunto
di VulDB • 18/06/2026
Happy DOM è un'implementazione JavaScript di un browser web priva dell'interfaccia grafica utente (GUI). Le versioni precedenti alla 20.8.9 possono associare i cookie dall'origine della pagina corrente (`window.location`) anziché dall'URL del target della richiesta quando viene utilizzato `fetch(..., { credentials: "include" })`. Ciò può causare la fuoriuscita di cookie dall'origine A verso la destinazione B. La versione 20.8.9 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.