CVE-2024-55601
Açıklama
Hugo bir statik site oluşturucudur. Versiyon 0.123.0'dan başlayarak versiyon 0.139.4 öncesine kadar olan sürümlerde, aşağıda listelenen dahili şablonlardaki Markdown içerisindeki bazı HTML öznitelikleri, dahili render hook'larında kaçış karakterleri ile temizlenmemektedir (not escaped). Bu durumdan etkilenenler, Markdown içerik dosyalarına güvenmeyen ve şu şablonlardan bir veya daha fazlasını kullanan Hugo kullanıcılarıdır: `v0.123.0` sürümünden itibaren `_default/_markup/render-link.html`; `v0.123.0` sürümünden itibaren `_default/_markup/render-image.html`; `v0.134.0` sürümünden itibaren `_default/_markup/render-table.html` ve/veya `v0.125.0` sürümünden itibaren `shortcodes/youtube.html`. Bu sorun v0.139.4 sürümünde düzeltilmiştir. Geçici bir çözüm olarak, etkilenen bir bileşen kullanıcı tanımlı şablonlarla değiştirilebilir veya dahili şablonlar devre dışı bırakılabilir.
Nasıl düzeltilir
- github.com/gohugoio/hugo0.139.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/gohugoio/hugoGo | 0.123.0 ≤ v < 0.139.4 | 0.139.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.