Vulnerabilities in nuxt-modules

6 results

Vexday analysis

O Nuxt Modules apresenta um perfil de risco moderado com 5 vulnerabilidades identificadas, sendo 1 crítica e nenhuma sob exploração ativa no momento. A fraqueza dominante é cross-site scripting (CWE-79), um vetor comum em plataformas web, com 1 vulnerabilidade publicada nos últimos 90 dias, indicando exposição recente que demanda atenção.

CVE-2025-24981CRITICALParsed HTML anchor links in Markdown provided to parseMarkdown can result in XSS in @nuxtjs/mdcEPSS 0.7%CVE-2026-61793MEDIUMNuxt OG Image has unauthenticated SSRF via `fonts[].path` URL parameterEPSS 0.5%CVE-2026-34404MEDIUMNuxt OG Image vulnerable to DoS via image generationEPSS 0.3%CVE-2025-54075HIGHmdc vulnerable to XSS in markdown rendering bypassing HTML filter. (N°4)EPSS 0.3%CVE-2026-34405MEDIUMNuxt OG Image vulnerable to reflected XSS via query parameter injection into HTML attributesEPSS 0.2%CVE-2026-44589LOWnuxt-og-image SSRF — bypass of GHSA-pqhr-mp3f-hrpp / v6.2.5 fix (IPv6 + redirect)EPSS 0.2%