CVE-2026-61793

Nuxt OG Image, Nuxt'ta Vue şablonları ile OG Görüntüleri oluşturur. 6.0.2 ve 6.7.0 sürümleri arasında nuxt-og-image, belgelenmiş varsayılanlar olan security.strict = false ve security.secret = "" kullanıldığında kimlik doğrulaması gerektirmeyen /_og/d/** rotasını dışarı açar ve decodeOgImageParams aracılığıyla fonts parametresini base64url formatında çözer. Saldırgan tarafından kontrol edilen fonts[].path değerleri, loadDefinedFonts üzerinden font-assets/node.js bağlamasına aktarılır; bu işlem URL şemasını, kaynağı, çözümlenen adresi veya yönlendirmeleri doğrulamadan sunucu tarafında bir getirme (fetch) işlemi gerçekleştirir. Bu durum; loopback, özel, link-local, bulut meta verileri ve diğer dahili HTTP servislerine kör istekler gönderilmesine izin verirken, dış yanıt durumu ve zamanlama farkları servise erişilebilirliği ortaya çıkarabilir. Yavaş hedefler ayrıca yapılandırılmış getirme ve işleme zaman aşımı süreleri boyunca OG görüntü işleme çalışanlarını meşgul edebilir. Bu sorun 6.7.0 sürümünde düzeltilmiştir.