cwe-59
-
CVE-2026-100690 в Debian: произвольный доступ к файлам через символические ссылки и статус исправления
Краткое описание Debian Security Tracker подтвердил, что пакет hugo в версиях от v0.161.0 до v0.165.0 уязвим к CVE-2026-100690. Уязвимость позволяет нарушителю, имеющему возможность внести изменения в проект Hugo, раскрыть произвольные файлы, читаемые процессом сборки, через символические... -
CVE-2026-100692 в Debian: уязвимость Hugo через симлинки и статус пакетов по дистрибутивам
Краткое описание В Debian отслеживается CVE-2026-100692 для пакета hugo. Ошибка касается версий Hugo после v0.123.0 и до v0.166.0, где проверка изоляции симлинков останавливалась на самом корне монтирования. Это позволяло файлам за симлинком читаться во время сборки сайта и попадать в public/...