Hugo · Hugo · CVE-2026-35166
Name of the Vulnerable Software and Affected Versions
Versões do Hugo 0.60.0 até 0.159.1
Description
O Hugo, um gerador de sites estáticos, apresenta um problema onde links e links de imagem no renderizador padrão de markdown para HTML não são devidamente escapados. Usuários que confiam no conteúdo Markdown ou possuem renderizadores personalizados para links e imagens não são afetados.
Recommendations
Atualize para a versão 0.159.2 ou posterior.
Crie renderizadores personalizados para links e imagens em um tema/projeto Hugo.