CVE-2026-44589
Düşük
Açıklama
Nuxt OG Image, Nuxt içinde Vue şablonları ile OG Görüntüleri oluşturur. GHSA-pqhr-mp3f-hrpp'yi (Dmitry Prokhorov / Positive Technologies, Mart 2026) gidermek için [email protected] sürümünde getirilen isBlockedUrl() kara listesi eksiktir. Eksik bir IPv6 ön ek listesine sahiptir ve yönlendirme yeniden doğrulaması bulunmamaktadır. Bu güvenlik açığı 6.4.9 sürümünde düzeltilmiştir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünNuxt-og-image
Yayın14 May 2026
İlk görülme14 May 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- nuxt-og-image6.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuxt-og-imagenpm | 6.2.5 ≤ v < 6.4.9 | 6.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.