CVE-2026-34405
CVE-2026-34405 · Nuxt OG Image vulnerable to reflected XSS via query parameter injection into HTML attributes
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Nuxt OG Image generates OG Images with Vue templates in Nuxt. Prior to version 6.2.5, the image‑generation component by the URI: /_og/d/ (and, in older versions, /og-image/) contains a vulnerability that allows injection of arbitrary attributes into the HTML page body. This issue has been patched in version 6.2.5.
CVSS 6.1 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
og-image
- Versions du logiciel
- < 6.2.5: Concernée
Aucun correctif publié
nuxt-og-image npm
- Plages de versions concernées
- SEMVER: < 6.2.5
Mettez à jour vers 6.2.5