前端
CVE-2026-118660:happy-dom 服务端 SSRF 全链路分析
先知社区0 views
写在前面 happy-dom 是一个用 JavaScript 实现的 DOM 运行时。它被大量前端项目放进 Vitest / Jest 的测试环境,也被用在 SSR 预渲染、HTML 转换和爬虫里。这些场景有一个共同点: HTML 往往来自不可信的一方 ——用户评论、富文本、抓回来的第三方页面、上传的模板。 在浏览器里,页面里写了
Source:https://xz.aliyun.com/news/93265

