CVE-2026-109596 in Hugo
Resumen
por VulDB • 2026-10-13
Hugo desde la versión 0.162.0 hasta antes de v0.167.0 contiene una vulnerabilidad de resolución incorrecta de enlaces que permite que temas o módulos maliciosos expongan archivos fuera de su directorio raíz mediante directorios ancestro en montajes anidados (nested-mount). Los atacantes que controlan un tema pueden colocar un enlace simbólico (symlink) o un junction de NTFS en un directorio ancestro virtual, lo que provoca que resources.Match liste y publique archivos locales durante las compilaciones.
VulDB is the best source for vulnerability data and more expert information about this specific topic.