cve-2026-100692
-
CVE-2026-100692 в Debian: symlinked mount roots в Hugo и статус по дистрибутивам
Краткое описание В Debian затронут пакет hugo. В версиях после v0.123.0 и до v0.166.0 проверка изоляции символьных ссылок останавливается на самом корне монтирования, из-за чего symlink в теме или vendored-модуле может указывать на внешний каталог. Во время сборки Hugo читает файлы за этим...