CVE-2020-26284
Açıklama
Hugo, Go ile oluşturulmuş hızlı ve esnek bir Statik Site Oluşturucudur. Hugo, belirli özellikler için Go'nun `os/exec` paketine güvenir; örneğin, bu ikili dosyalar Windows üzerinde sistem `%PATH%` değişkeninde bulunursa Pandoc belgelerinin işlenmesi için kullanılır. Versiyon 0.79.1 öncesindeki Hugo sürümlerinde, `hugo` çalıştırıldığı sırada mevcut çalışma dizininde aynı isimde (`exe` veya `bat`) kötü amaçlı bir dosya bulunursa, sistem komutu yerine kötü amaçlı komut çağrılır. Güvenilmeyen Hugo siteleri içinde `hugo` çalıştıran Windows kullanıcıları etkilenmektedir. Kullanıcıların Hugo v0.79.1 sürümüne yükseltme yapmaları önerilir. Güvenilmeyen Hugo sitelerinden kaçınmak dışında herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- gohugo hugo0.79.1 ya da sonraki bir sürüm
- github.com/gohugoio/hugo0.79.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gohugo hugo | v < 0.79.1 | 0.79.1 |
| github.com/gohugoio/hugoGo | v < 0.79.1 | 0.79.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.