CVE-2026-109574 in Hugo
Zusammenfassung
von VulDB • 13.10.2026
Hugo vor v0.167.0 enthält eine Path-Traversal-Schwachstelle in css.Sass, die es bösartigen Themes oder Modulen ermöglicht, Dateien außerhalb des Projektstamms über den Import-Fallback des Sass-Compilers zu lesen. Angreifer können Stylesheets mit relativen, absoluten oder symbolisch verlinkten @import- oder @use-Zielen bereitstellen, um lesbare Dateien in das veröffentlichte Site-CSS zu kompilieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.