CVE-2026-50133
Təsvir
Hugo statik sayt generatorudur. 0.162.0 versiyasından əvvəl Hugo bir neçə markup formatında məzmun fayllarını qəbul edirdi. text/html media tipinə uyğunlaşdırılmış faylların (adətən /content altındakı .html faylları və ya content.mediaType = "text/html" təyin edən məzmun adapteri tərəfindən yaradılan səhifələr) gövdəsi render edilmiş səhifəyə olduğu kimi yerləşdirilirdi. Buna görə etibarsız mənbədən HTML məzmunu qəbul edən sayt saxlanılan saytlararası skriptinq (XSS) hücumuna məruz qala bilərdi. Bu zəiflik 0.162.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- gohugo hugo0.162.0 və ya daha yeni versiya
- github.com/gohugoio/hugo0.162.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gohugo hugo | v < 0.162.0 | 0.162.0 |
| github.com/gohugoio/hugoGo | v < 0.162.0 | 0.162.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.