CVE-2026-34405
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Nuxt OG Image przed wersją 6.2.5 zawiera podatność w komponencie generowania obrazów przez URI /_og/d/ (oraz /og-image/ w starszych wersjach), która pozwala na wstrzykiwanie dowolnych atrybutów do ciała strony HTML. Łatka dostępna w wersji 6.2.5.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe atrybuty HTML, co może prowadzić do ataków XSS lub modyfikacji wyglądu strony.
Rekomendacja
Zaleca się aktualizację Nuxt OG Image do wersji 6.2.5, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Nuxt OG Image generates OG Images with Vue templates in Nuxt. Prior to version 6.2.5, the image‑generation component by the URI: /_og/d/ (and, in older versions, /og-image/) contains a vulnerability that allows injection of arbitrary attributes into the HTML page body. This issue has been patched in version 6.2.5.