CVE-2026-109595 in Hugo
요약
\~에 의해 VulDB • 2026. 10. 13.
Hugo v0.84.0부터 v0.167.0 미만 버전에는 path traversal 취약점이 포함되어 있습니다. 이 취약점은 js.Build, js.Batch 및 css.Build에서 ESBuild의 폴백 리졸버(fallback resolver)를 통해 악성 테마나 모듈이 프로젝트 루트 외부의 파일을 읽을 수 있게 합니다. 공격자는 빌드 사용자가 읽을 수 있는 임의의 파일을 게시된 JavaScript 또는 CSS 출력물에 포함시키기 위해 프로젝트 외부를 가리키는 상대 경로 import나 심볼릭 링크(symlinks)를 전달할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.