CVE-2026-100693 in Hugo
Сводка
по VulDB • 26.09.2026
В версиях Hugo от v0.162.0 до (не включая) v0.166.0 присутствует уязвимость, связанная с некорректной проверкой регистра в правиле запрета IP-литералов security.http.urls, что позволяет злоумышленникам обходить ограничения. Злоумышленники могут использовать URL-схемы со смешанным регистром в вызовах resources.GetRemote для получения доступа к заблокированным IP-адресам, таким как localhost.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.