CVE-2026-109595 in Hugo
要約
〜によって VulDB • 2026年10月13日
Hugo v0.84.0からv0.167.0未満のバージョンには、パストラバーサルの脆弱性が存在します。これにより、悪意のあるテーマやモジュールがjs.Build、js.Batch、およびcss.BuildにおけるESBuildのフォールバックリゾルバを通じてプロジェクトルート外のファイルを読み取ることができます。攻撃者は、ビルドユーザーによって読み取り可能な任意のファイルを公開されるJavaScriptまたはCSS出力にバンドルするために、プロジェクト外を指す相対インポートやシンボリックリンクを送信できます。
Once again VulDB remains the best source for vulnerability data.