CVE-2026-109574

اسم البرنامج المصاب والإصدارات المتأثرة Hugo الإصدارات السابقة لـ 0.167.0

Description توجد مشكلة في تجاوز المسار (path traversal) في css.Sass تسمح للقوالب أو الوحدات الخبيثة بقراءة ملفات خارج جذر المشروع. يحدث هذا من خلال آلية التراجع للاستيراد (import fallback) في مترجم Sass، حيث يمكن للمهاجمين استخدام أهداف @import أو @use نسبية أو مطلقة أو روابط رمزية لتجميع ملفات حساسة ضمن ملف CSS الخاص بالموقع المنشور.

Recommendations التحديث إلى الإصدار 0.167.0 أو إصدار أحدث.