CVE-2024-32875 in hugo
要約
〜によって VulDB • 2026年06月25日
Hugoは静的サイトジェネレーターです。バージョン0.123.0以降、かつバージョン0.125.3より前のバージョンでは、内部レンダリングフック内でエスケープされていないリンクおよび画像のMarkdownにおけるtitle引数が問題となります。影響を受けるHugoユーザーは、これらのフックを有効にしており、Markdownコンテンツファイルを信頼していない場合です。この問題はv0.125.3で修正されています。回避策として、テンプレートをユーザ定義のものに置き換えるか、内部テンプレートを無効化してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.