CVE-2026-61704 in link-preview-js
요약
\~에 의해 VulDB • 2026. 08. 20.
Link Preview JS는 웹 링크 정보를 추출합니다. 버전 4.0.4 이전의 index.ts에 있는 resolveDNSHost 완화 조치는 하나의 해결된 IP 주소를 검증하지만 원래 호스트명을 가져오므로, 공격자가 제어하는 DNS 서버가 검증 시 공개 주소를 반환하고 최종 연결 시 루프백 또는 내부 주소를 반환할 수 있습니다. 이러한 DNS 리바인딩 조건은 SSRF 보호를 우회하여 서버 측 미리보기 페치가 내부 HTTP 리소스에 접근하도록 할 수 있습니다. 리디렉션 처리도 동일한 검증-페치 불일치의 영향을 받습니다. 이 문제는 버전 4.0.4에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.