CVE-2026-43897highCWE-918

CVE-2026-43897: falha de alta gravidade em OP-Engineering link-preview-js

Link Preview JS: vunerable to IPv6 and internal loopback attacks

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar link-preview-js+ Monitorar link-preview-js

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.7%
Link Preview JS extracts web links information. Prior to 4.0.1, the library did not check for IPv6 loopback attacks. There was also a DNS attack, where an address could be resolved into an internal IP. This could cause internal data leaks. This vulnerability is fixed in 4.0.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
OP-Engineering · link-preview-js
CVEs relacionadas — OP-Engineering link-preview-js

No mesmo produto, das mais perigosas para as menos.

CVE-2026-61704HIGHlink-preview-js DNS Rebinding SSRF Bypass / Incomplete Fix for CVE-2026-43897EPSS 0.5%