CVE-2026-50135
Təsvir
Hugo statik sayt generatorudur. 0.123.0 versiyasından 0.161.1 versiyasına qədər baş vermiş reqressiya nəticəsində RootMappingFs.statRoot funksiyası Lstat əvəzinə Stat (simvolik keçidləri izləyir) istifadə etmişdir. Bu səbəbdən, öz mount nöqtəsindən kənara yönəlmiş simvolik keçidin birbaşa resources.Get vasitəsilə çağırılması hədəf faylın məzmununu qaytarırdı — bu isə lokal mount-a yerləşdirilmiş simvolik keçidin (məsələn, vendored themes/ mövzusu) Hugo istifadəçisi üçün əlçatan olan istənilən faylları oxumasına şərait yaradırdı. GitHub-dan götürülmüş və simvolik keçidləri silinmiş Go-modul mövzuları və kataloq gəzmələri (directory walks) bundan təsirlənməmişdir. Prob
Necə düzəltmək olar
- gohugo hugo0.161.1 və ya daha yeni versiya
- github.com/gohugoio/hugo0.162.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gohugo hugo | 0.123.0 ≤ v < 0.161.1 | 0.161.1 |
| github.com/gohugoio/hugoGo | 0.123.0 ≤ v < 0.162.0 | 0.162.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.