流行的JavaScript包Happy DOM存在严重安全漏洞CVE-2025-61927，攻击者可逃逸Node.js虚拟机执行任意代码。建议升级至v20版本并禁用不受信任的JavaScript评估，以防止数据泄露和代码执行风险。