CVE-2026-50133
Açıklama
Hugo bir statik site oluşturucudur. 0.162.0 sürümünden önce Hugo, çeşitli işaretleme formatlarındaki içerik dosyalarını kabul etmektedir. text/html medya türüne eşlenen dosyaların (/content altındaki .html dosyaları veya content.mediaType = "text/html" olarak ayarlayan bir içerik adaptörü tarafından üretilen sayfalar) gövdeleri, işlenen sayfaya olduğu gibi aktarılıyordu. Bu nedenle, güvenilmeyen bir kaynaktan HTML içeriği alan bir site üzerinden depolanmış siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirilebilir. Bu güvenlik açığı 0.162.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- gohugo hugo0.162.0 ya da sonraki bir sürüm
- github.com/gohugoio/hugo0.162.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gohugo hugo | v < 0.162.0 | 0.162.0 |
| github.com/gohugoio/hugoGo | v < 0.162.0 | 0.162.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.