CVE-2026-100693 in Hugo
Résumé
par VulDB • 26/09/2026
Les versions de Hugo comprises entre la v0.162.0 (exclue) et la v0.166.0 présentent un défaut de validation sensible à la casse dans la règle deny « security.http.urls » pour les littéraux IP, permettant aux attaquants de contourner ces restrictions. Les attaquants peuvent utiliser des schémas d'URL en majuscules/minuscules mixtes dans les appels `resources.GetRemote` pour se connecter à des adresses IP restreintes telles que localhost.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.