p PatchFirst

CVE-2026-34405

CVE-2026-34405 · Nuxt OG Image vulnerable to reflected XSS via query parameter injection into HTML attributes

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Nuxt OG Image generates OG Images with Vue templates in Nuxt. Prior to version 6.2.5, the image‑generation component by the URI: /_og/d/ (and, in older versions, /og-image/) contains a vulnerability that allows injection of arbitrary attributes into the HTML page body. This issue has been patched in version 6.2.5.

CVSS 6.1 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • og-image

    Versiones
    • < 6.2.5: Afectada

    Sin corrección publicada

  • nuxt-og-image npm

    Intervalos de versiones afectados
    • SEMVER: < 6.2.5

    Actualiza a 6.2.5

Fuentes originales

Comprueba tu servidor →