CVE-2026-34405 in og-image
요약 (영어)
Nuxt OG Image generates OG Images with Vue templates in Nuxt. Prior to version 6.2.5, the image‑generation component by the URI: /_og/d/ (and, in older versions, /og-image/) contains a vulnerability that allows injection of arbitrary attributes into the HTML page body. This issue has been patched in version 6.2.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
책임이 있는
GitHub_M
예약하다
2026. 03. 27.
공개
2026. 04. 01.
상태
확인됨
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 354576 | nuxt-modules og-image d 크로스 사이트 스크립팅 | 79 | 정의되지 않음 | 공식 수정 | CVE-2026-34405 |