CVE-2026-118661

Nome do Software Vulnerável e Versões Afetadas happy-dom versões anteriores a 20.14.6

Description O Happy DOM é uma implementação em JavaScript de um navegador web sem sua interface gráfica de usuário. O CookieContainer em src/cookie/CookieContainer.ts não valida ou corresponde corretamente aos atributos de Domínio de cookies. Especificamente, a função cookieMatchesURL() não impõe um limite de rótulo DNS, permitindo que ela trate um nome de host não relacionado que compartilha o sufixo como uma correspondência. Além disso, pode aceitar um Domínio não relacionado à origem que define o cookie, incluindo um sufixo público. Em aplicações de renderização do lado do servidor e pré-renderização que contactam origens controladas por atacantes e depois fazem requisições a uma origem vítima, esses comportamentos podem permitir que um atacante plante e entregue um cookie forjado, possibilitando a injeção de cookies ou a fixação de sessão.

Recommendations Atualize o happy-dom para a versão 20.14.6 ou posterior.