happy-dom
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- 1
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 24/10/2026, happy-dom ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của happy-dom và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-115895Happy DOM: Incomplete fix for CVE-2026-33943: unsanitized import alias leads to host code executionCVE-2026-34226Happy DOM's fetch credentials include uses page-origin cookies instead of target-origin cookiesCVE-2026-33943Happy DOM ECMAScriptModuleCompiler: unsanitized export names are interpolated as executable codeCVE-2025-62410--disallow-code-generation-from-strings is not sufficient for isolating untrusted JavaScript in happy-domCVE-2025-61927Happy-DOM has VM Context Escape| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-115895Happy DOM: Incomplete fix for CVE-2026-33943: unsanitized import alias leads to host code execution | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34226Happy DOM's fetch credentials include uses page-origin cookies instead of target-origin cookies | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33943Happy DOM ECMAScriptModuleCompiler: unsanitized export names are interpolated as executable code | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-62410--disallow-code-generation-from-strings is not sufficient for isolating untrusted JavaScript in happy-dom | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-61927Happy-DOM has VM Context Escape | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành10/10/2025 | Mức độ nghiêm trọngCao |
CVE-2024-51757Fixes security vulnerability that allowed for server side code to be executed by a <script> tag | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành06/11/2024 | Mức độ nghiêm trọngNghiêm trọng |
6 Kết quả | Trang 1 trên 1