CVE-2024-55601

Versões do Hugo de 0.123.0 a 0.139.4

O problema diz respeito a atributos HTML não escapados em Markdown dentro de modelos internos. Isso afeta usuários do Hugo que não confiam em seus arquivos de conteúdo Markdown e estão usando um ou mais dos seguintes modelos: default/ markup/render-link.html, default/ markup/render-image.html, default/ markup/render-table.html e/ou shortcodes/youtube.html. O problema foi corrigido na versão 0.139.4.

Para as versões do Hugo de 0.123.0 a 0.139.4, substitua os modelos internos afetados por modelos definidos pelo usuário ou desative os modelos internos para mitigar o risco. Especificamente, considere substituir ou desativar os seguintes modelos: default/ markup/render-link.html, default/ markup/render-image.html, default/ markup/render-table.html e shortcodes/youtube.html. Atualize para a versão 0.139.4 ou posterior para resolver totalmente o problema.