CVE-2026-44589 in og-imagethông tin

Tóm tắt

Bởi VulDB • 27/05/2026

Nuxt OG Image tạo ra các hình ảnh OG (Open Graph) sử dụng các mẫu Vue trong Nuxt. Danh sách chặn (denylist) isBlockedUrl() được giới thiệu trong [email protected] để khắc phục GHSA-pqhr-mp3f-hrpp (Dmitry Prokhorov / Positive Technologies, tháng 3 năm 2026) là không đầy đủ. Danh sách tiền tố IPv6 bị thiếu sót và việc xác minh lại các chuyển hướng (redirect) bị bỏ qua. Lỗ hổng này đã được sửa chữa trong phiên bản 6.4.9.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

GitHub M

Đặt trước

06/05/2026

Tiết lộ

14/05/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00037

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!