CVE-2026-50135
Açıklama
Hugo bir statik site oluşturucudur. 0.123.0 ile 0.161.1 sürümleri arasında meydana gelen bir regresyon nedeniyle RootMappingFs.statRoot, Lstat yerine Stat (sembolik bağlantıları takip eder) kullanmaya başlamıştır; bu durum, bağlama noktasının dışını işaret eden bir sembolik bağlantıya yönelik doğrudan resources.Get işleminin hedefin içeriğini döndürmesine neden olarak yerel bir bağlama noktasına (örneğin, vendored themes/ teması) yerleştirilen bir sembolik bağlantının Hugo kullanıcısı tarafından erişilebilen rastgele dosyaları okumasına olanak tanımaktadır. GitHub üzerinden alınan Go-modül temaları (sembolik bağlantılar kaldırılmış olduğundan) ve dizin yürütmeleri et
Nasıl düzeltilir
- gohugo hugo0.161.1 ya da sonraki bir sürüm
- github.com/gohugoio/hugo0.162.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gohugo hugo | 0.123.0 ≤ v < 0.161.1 | 0.161.1 |
| github.com/gohugoio/hugoGo | 0.123.0 ≤ v < 0.162.0 | 0.162.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.