阿里先知·· 5 小时前推荐指数62
CVE-2026-118660：happy-dom 服务端 SSRF 全链路分析与修复绕过
CVE-2026-118660：happy-dom 服务端 SSRF 全链路分析
AI 导读
文章分析 happy-dom（无 GUI 的 JavaScript 浏览器实现）的 CVE-2026-118660 服务端请求伪造漏洞（CWE-918，CVSS 8.6，公告 GHSA-c8p4-j97h-3vg8），受影响版本 < 21.0.0（实测覆盖 17.6.3、20.14.6），修复版本 21.0.0。
来源：阿里先知 · xz.aliyun.com