cwe-59
-
CVE-2026-100690 в Debian: произвольное чтение файлов через симлинки Hugo и статус пакетов
Краткое описание В Debian проблема касается пакета hugo. Зависимые версии v0.161.0–v0.165.0 позволяют нарушить изоляцию Node.js-инструментов через символические ссылки, что приводит к раскрытию файлов, читаемых процессом сборки Hugo. В release bookworm и trixie статус resolved, в sid тоже... -
CVE-2026-100692 в Debian: symlinked mount roots в Hugo и статус по дистрибутивам
Краткое описание В Debian затронут пакет hugo. В версиях после v0.123.0 и до v0.166.0 проверка изоляции символьных ссылок останавливается на самом корне монтирования, из-за чего symlink в теме или vendored-модуле может указывать на внешний каталог. Во время сборки Hugo читает файлы за этим...