目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-118659— happy-dom/server-renderer SSRF 及开放代理漏洞

一分钟漏洞结论

影响对象
capricorn86 happy-dom
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Happy DOM 是一个没有图形用户界面的 JavaScript 实现的 Web 浏览器。在 21.0.2 版本之前，Happy DOM 的服务器端渲染包（server-renderer）中的 组件会接受未经验证的 HTTP/2 请求，并在 文件的 方法中，将攻击者可控制的 值相对于 进行解析，但在调用 之前并未验证解析后的源是否可信。利用协议相对路径（protocol-relative path），攻击者可以将请求目标更改为服务器可访问的任意 HTTP 或 HTTPS 端点，包括本地和内部服务；代理随后会将获取

CVSS 7.5 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-118659 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
@happy-dom/server-renderer: ServerRendererServer Target-Origin Bypass SSRF / Open Proxy
来源: CVE Program / CVE List V5
Vulnerability Description
Happy DOM is a JavaScript implementation of a web browser without its graphical user interface. Prior to 21.0.2, the Happy DOM server-renderer package's ServerRendererServer accepts unauthenticated HTTP/2 requests and resolves attacker-controlled :path values against server.targetOrigin in #onIncomingRequest in packages/@happy-dom/server-renderer/src/ServerRendererServer.ts without confirming that the resolved origin remains trusted before calling fetch. A protocol-relative path can change the destination to an arbitrary HTTP or HTTPS endpoint reachable by the server, including local and internal services, and the proxy relays the fetched response headers and body to the requester. This issue is fixed in version 21.0.2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
capricorn86 happy-dom < 21.0.2 -

二、漏洞 CVE-2026-118659 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-118659 的情报信息

请登录查看更多情报信息。

CVE-2026-118659 其他参考 (4)

同批安全公告 · capricorn86 · 2026-10-28 · 共 3 条

CVE-2026-118660 8.6 HIGH Happy DOM 远程服务端请求伪造漏洞
CVE-2026-118661 6.5 MEDIUM Happy DOM 跨域 Cookie 伪造漏洞

IV. Related Vulnerabilities

Same product: happy-dom
Same vendor: capricorn86
Same weakness: CWE-918