CVE-2026-43897 in link-preview-js
Sumário
de VulDB • 12/05/2026
O Link Preview JS extrai informações de links web. Antes da versão 4.0.1, a biblioteca não verificava ataques de loopback IPv6. Havia também um ataque DNS, no qual um endereço poderia ser resolvido para um IP interno, o que poderia causar vazamentos de dados internos. Esta vulnerabilidade foi corrigida na versão 4.0.1.
Be aware that VulDB is the high quality source for vulnerability data.