p PatchFirst

CVE-2026-43897

CVE-2026-43897 · Link Preview JS: vunerable to IPv6 and internal loopback attacks

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Link Preview JS extracts web links information. Prior to 4.0.1, the library did not check for IPv6 loopback attacks. There was also a DNS attack, where an address could be resolved into an internal IP. This could cause internal data leaks. This vulnerability is fixed in 4.0.1.

CVSS 8.7 · Высокий · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • link-preview-js

    Версии
    • < 4.0.1: Затронуто

    Нет опубликованного исправления

  • link-preview-js npm

    Затронутые диапазоны версий
    • SEMVER: < 4.0.1

    Обновитесь до 4.0.1

Первоисточники

Проверьте свой сервер →