CVE-2026-34405 in nuxt-modules og-image
Zusammenfassung (Englisch)
Nuxt OG Image generates OG Images with Vue templates in Nuxt. Prior to version 6.2.5, the image‑generation component by the URI: /_og/d/ (and, in older versions, /og-image/) contains a vulnerability that allows injection of arbitrary attributes into the HTML page body. This issue has been patched in version 6.2.5.
Zuständig
GitHub_M
Reservieren
27.03.2026
Veröffentlichung
01.04.2026
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354576 | nuxt-modules og-image d Cross Site Scripting | 79 | Nicht definiert | Offizieller Fix | CVE-2026-34405 |