CVE-2026-118659

اسم البرنامج المصاب والإصدارات المتأثرة Happy DOM الإصدارات السابقة لـ 21.0.2

الوصف يقبل ServerRendererServer الخاص بحزمة server-renderer طلبات HTTP/2 غير مصرح بها ويقوم بحل قيم :path التي يتحكم فيها المهاجم مقابل server.targetOrigin في الدالة onIncomingRequest(). ونظراً لأن النظام لا يتأكد من أن الأصل الذي تم حله لا يزال موثوقاً قبل استدعاء fetch، يمكن لمسار نسبي للبروتوكول تغيير الوجهة إلى أي نقطة نهاية HTTP أو HTTPS عشوائية يمكن للخادم الوصول إليها، بما في ذلك الخدمات المحلية والداخلية. يقوم البروكسي بعد ذلك بتمرير رؤوس الاستجابة وجسمها التي تم جلبها إلى مقدم الطلب.

التوصيات التحديث إلى الإصدار 21.0.2.