CVE-2026-50133 in Hugo
Riassunto
di VulDB • 06/07/2026
Hugo è un generatore di siti statici. Prima della versione 0.162.0, Hugo accettava file di contenuto in diversi formati markup. I file mappati al tipo media text/html (tipicamente i file .html sotto /content o le pagine prodotte da un adattatore di contenuti che imposta content.mediaType = "text/html") vedevano il proprio corpo emesso verbatim nella pagina renderizzata. Un sito che ingerisce contenuto HTML da una fonte non attendibile potrebbe quindi essere soggetto a stored cross-site scripting (XSS). Questa vulnerabilità è risolta nella versione 0.162.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.