Server-Side Request Forgery in link-preview-js

TRUNG BÌNH 5.5CVE-2022-25876 · GHSA-h9cw-7g8j-h66h · Công bố 01/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25876 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng link-preview-js (link-preview-js project), link-preview-js.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 30.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.16, 2.1.17 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
link-preview-js link-preview-js_project	`< 2.1.16`	`2.1.16`
link-preview-js npm	`< 2.1.17`	`2.1.17`

Mô tả

The package link-preview-js before 2.1.17 are vulnerable to Server-side Request Forgery (SSRF) which allows attackers to send arbitrary requests to the local network and read the response. This is due to flawed DNS rebinding protection.

Mô tả của NVD

The package link-preview-js before 2.1.16 are vulnerable to Server-side Request Forgery (SSRF) which allows attackers to send arbitrary requests to the local network and read the response. This is due to flawed DNS rebinding protection.