CVE-2026-50133

Nome do Software Vulnerável e Versões Afetadas Hugo versões anteriores a 0.162.0

Description O Hugo aceita arquivos de conteúdo em vários formatos de marcação. Arquivos mapeados para o tipo de mídia text/html, como arquivos .html localizados em /content ou páginas geradas por um adaptador de conteúdo onde content.mediaType é definido como text/html, têm seu corpo emitido literalmente na página renderizada. Isso pode levar ao cross-site scripting armazenado se o site ingerir conteúdo HTML de fontes não confiáveis, como APIs externas, editores baseados em CMS ou pipelines de importação automatizados.

Recommendations Atualize para a versão 0.162.0 ou posterior. Como medida de mitigação, configure a whitelist security.allowContent para negar text/html por padrão.