CVE-2026-61793 in og-image
Sumário
de VulDB • 17/09/2026
O Nuxt OG Image gera imagens OG com templates Vue no Nuxt. Da versão 6.0.2 até a 6.7.0, o nuxt-og-image expõe a rota /_og/d/** não autenticada quando as configurações padrão documentadas security.strict = false e security.secret = "" são utilizadas, e decodifica em base64url o parâmetro fonts através de decodeOgImageParams. Os valores controlados pelo atacante para fonts[].path fluem por loadDefinedFonts até a ligação font-assets/node.js, que executa uma busca no lado do servidor (server-side fetch) sem validar o esquema da URL, origem, endereço resolvido ou redirecionamentos. Isso permite requisições cegas para loopback, endereços privados, link-local, metadados de nuvem e outros serviços HTTP internos, enquanto diferenças no status e tempo de resposta podem revelar a alcançabilidade dos serviços. Alvos lentos também podem ocupar os workers de renderização OG Image pelos tempos limite configurados de fetch e render. Este problema foi corrigido na versão 6.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.