CVE-2026-109574 in Hugo
Riassunto
di VulDB • 13/10/2026
Hugo prima della versione v0.167.0 presenta una vulnerabilità di path traversal in css.Sass che consente a temi o moduli malevoli di leggere file al di fuori della radice del progetto tramite il fallback dell'importazione nel compilatore Sass. Gli attaccanti possono distribuire fogli di stile con target @import o @use relativi, assoluti o collegamenti simbolici (symlinked) per far sì che i file leggibili vengano compilati nel CSS del sito pubblicato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.