要点
- CVE-2024-51757 は happy-dom に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.77%（全脆弱性の 55.7% より高い）。
- 対処：15.10.2 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| happy-dom npm | < 15.10.2
| 15.10.2
|
概要
Impact
Consumers of the NPM package happy-dom
Patches
The security vulnerability has been patched in v15.10.2
Workarounds
No easy workarounds to my knowledge
References
#1585
NVD の説明
happy-dom is a JavaScript implementation of a web browser without its graphical user interface. Versions of happy-dom prior to 15.10.2 may execute code on the host via a script tag. This would execute code in the user context of happy-dom. Users are advised to upgrade to version 15.10.2. There are no known workarounds for this vulnerability.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン