CVE-2026-89259

Nome do Software Vulnerável e Versões Afetadas Hugo versões 0.44 through 0.164

Description Ao executar ferramentas Node sob o modelo de permissões do Node, a inclusão do TailwindCSS na lista padrão security.exec.allow requer uma configuração altamente permissiva, especificamente usando --allow-addons, --allow-child-process e --allow-worker. Isso permite que uma ferramenta Node invocada durante a compilação ignore as restrições pretendidas e leia ou grave arquivos fora do diretório de trabalho do projeto.

Recommendations Atualize para a versão 0.165.0. Como medida paliativa temporária, defina uma lista security.exec.allow restritiva em hugo.toml.