arbitrary-file-read
-
CVE-2026-100690 в Debian: произвольное чтение файлов через симлинки Hugo и статус пакетов
Краткое описание В Debian проблема касается пакета hugo. Зависимые версии v0.161.0–v0.165.0 позволяют нарушить изоляцию Node.js-инструментов через символические ссылки, что приводит к раскрытию файлов, читаемых процессом сборки Hugo. В release bookworm и trixie статус resolved, в sid тоже...