CVE-2026-34226 in happy-dom
요약
\~에 의해 VulDB • 2026. 06. 20.
Happy DOM는 그래픽 사용자 인터페이스(GUI)가 없는 웹 브라우저용 JavaScript 구현체입니다. 버전 20.8.9 미만의 경우 `fetch(..., { credentials: "include" })` 사용 시 요청 대상 URL 대신 현재 페이지 출처(`window.location`)의 쿠키를 연결할 수 있습니다. 이로 인해 출처 A에서 목적지 B로 쿠키가 유출될 수 있습니다. 버전 20.8.9에서는 해당 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.