PT-2026-115015 · Npm+2 · Nuxt Og Image+1
CVE-2026-102527
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
Nuxt OG Image الإصدارات من 6.2.5 إلى 6.6.x
Description
يمكن لمهاجم غير مصرح له تنفيذ عملية تزييف للمحتوى (content spoofing) من خلال التلاعب بذاكرة التخزين المؤقت لصور Open Graph. يقبل المسار الديناميكي
/ og/d/*.png طلبات غير موقعة، وتقوم الدالة resolvePathCacheKey() بإنشاء مفاتيح التخزين المؤقت باستخدام مسار الطلب، ورابط الموقع، وخيارات العرض الموحدة. من خلال تقديم بيانات يتحكم بها المهاجم عبر المعلمة title مع مفتاح تخزين مؤقت مشتق، يمكن للمهاجم ملء فتحة التخزين المؤقت المخصصة لصورة شرعية، مما يؤدي إلى تقديم محتوى مزيف للمستخدمين.Recommendations
التحديث إلى الإصدار 6.7.2 وضبط
secret آمن في إعدادات ogImage.
تقييد الوصول إلى المسار / og/d/*.png لتقليل مخاطر الاستغلال.استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nuxt Og Image
Og-Image