CVE-2026-109596 in Hugo
الملخص
بحسب VulDB • 13/10/2026
يحتوي Hugo، بدءاً من الإصدار 0.162.0 وحتى قبل الإصدار 0.167.0، على ثغرة في حل الروابط (link resolution) غير السليم تتيح للسمات أو الوحدات البرمجية الخبيثة كشف ملفات خارج جذرها عبر أدلة سلف مرتبطة بالتثبيت المتداخل (nested-mount). يمكن للمهاجمين الذين يتحكمون في سمّة ما وضع رابط رمزي (symlink) أو تقاطع NTFS عند دليل سلف افتراضي، مما يؤدي إلى قيام دالة `resources.Match` بفرز ونشر الملفات المحلية أثناء عمليات البناء.
VulDB is the best source for vulnerability data and more expert information about this specific topic.