CVE-2026-61793

Nuxt OG Image, Nuxt-da Vue şablonları ilə OG şəkilləri yaradır. 6.0.2 versiyasından 6.7.0 versiyasına qədər olan dövrdə, sənədləşdirilmiş standart parametrlər olan security.strict = false və security.secret = "" istifadə edildikdə, nuxt-og-image autentifikasiya olunmamış /_og/d/** marşrutunu açıq saxlayır və decodeOgImageParams vasitəsilə fonts parametrini base64url formatında dekodlaşdırır. Hücumçu tərəfindən idarə olunan fonts[].path dəyərləri loadDefinedFonts vasitəsilə font-assets/node.js bağlamasına ötürülür və burada URL sxemi, mənşəyi, həll edilmiş ünvanı və ya yönləndirmələri təsdiqləmədən server tərəfli sorğu (fetch) yerinə yetirilir. Bu, loopback, özəl (private), link-local, bulud meta məlumatları və digər daxili HTTP xidmətlərinə kor sorğuların göndərilməsinə imkan verirken, xarici cavab statusu və vaxtlama arasındakı fərqlər xidmətin əlçatanlığını üzə çıxara bilər. Ləng hədəflər həmçinin konfiqurasiya edilmiş fetch və render taymautları müddətində OG şəkil render işçilərini məşğul edə bilər. Bu problem 6.7.0 versiyasında düzəldilib.