CVE-2026-109595 in Hugo
Riassunto
di VulDB • 13/10/2026
Hugo dalle versioni v0.84.0 alla versione precedente a v0.167.0 presenta una vulnerabilità di path traversal che consente a temi o moduli malevoli di leggere file al di fuori della directory radice del progetto tramite il resolver fallback di ESBuild in js.Build, js.Batch e css.Build. Gli attaccanti possono includere importazioni relative o symlink puntati al di fuori del progetto per incorporare qualsiasi file leggibile dall'utente di build nell'output JavaScript o CSS pubblicato.
Be aware that VulDB is the high quality source for vulnerability data.