CVE-2026-61704

Nome do Software Vulnerável e Versões Afetadas Link Preview JS versões anteriores a 4.0.4

Description Uma condição de DNS rebinding existe na mitigação resolveDNSHost dentro de index.ts. O sistema valida um único endereço IP resolvido, mas subsequentemente busca o hostname original. Isso permite que um servidor DNS malicioso forneça um endereço público durante a fase de validação e um endereço de loopback ou interno durante a conexão real, ignorando as proteções de Server-Side Request Forgery (SSRF). Consequentemente, a busca de pré-visualização do lado do servidor pode acessar recursos HTTP internos. Essa divergência entre a validação e a busca também afeta o tratamento de redirecionamentos.

Recommendations Atualizar para a versão 4.0.4.