目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

gohugoio 厂商漏洞列表 / CVE 中文分析 25

gohugoio 厂商相关 25 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Hugo 是一个静态网站生成器，使用 Go 语言开发，专注于快速构建安全可靠的网站。历史上，该项目曾报告过跨站脚本(XSS)、路径遍历和权限验证等漏洞类型。尽管已记录 4 个 CVE，Hugo 的设计原则使其避免了严重的安全事件，其静态生成特性天然减少了服务器端漏洞风险。社区持续关注安全更新，确保项目在保持高性能的同时维护安全性。

Top products by gohugoio: hugo
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-109597 Hugo v0.60.0至v0.167.0 目录标题ID存储型XSS漏洞 — hugo CWE-79 5.4 Medium 2026-10-12
CVE-2026-109596 Hugo v0.162.0-0.167.0 嵌套挂载祖先符号链接文件泄露漏洞 — hugo CWE-59 5.5 Medium 2026-10-12
CVE-2026-109595 Hugo v0.84.0至v0.167.0 路径遍历漏洞 — hugo CWE-22 5.5 Medium 2026-10-12
CVE-2026-109574 Hugo <0.167.0 Sass 导入回退路径穿越漏洞 — hugo CWE-22 5.5 Medium 2026-10-12
CVE-2026-100693 Hugo v0.162.0至v0.166.0 IP字面量绕过漏洞 — hugo CWE-178 8.4 High 2026-09-26
CVE-2026-100694 Hugo 0.166.0 之前版本通过 text/org 存在跨站脚本漏洞 — hugo CWE-79 6.1 Medium 2026-09-26
CVE-2026-100692 Hugo <0.166.0 通过符号链接挂载根路径遍历漏洞 — hugo CWE-59 7.5 High 2026-09-26
CVE-2026-100691 Hugo <0.166.0 代码块选项存储型XSS漏洞 — hugo CWE-79 5.4 Medium 2026-09-26
CVE-2026-100690 Hugo v0.161.0-v0.165.0 符号链接任意文件读取漏洞 — hugo CWE-59 7.5 High 2026-09-26
CVE-2026-89259 Gohugoio Hugo 权限许可和访问控制问题漏洞 — hugo CWE-250 9.8 Critical 2026-09-11
CVE-2026-89258 Gohugoio Hugo 后置链接漏洞 — hugo CWE-59 6.3 Medium 2026-09-11
CVE-2026-10582 Gohugoio Hugo 服务端请求伪造漏洞 — hugo CWE-918 7.4 High 2026-08-24
CVE-2026-10618 Gohugoio Hugo 跨站脚本漏洞 — hugo CWE-79 5.4 Medium 2026-08-24
CVE-2026-75926 Gohugoio hugo 配置错误漏洞 — hugo CWE-1188 8.6 High 2026-08-18
CVE-2026-50135 GoHugo Hugo 后置链接漏洞 — hugo CWE-59 - - 2026-07-06
CVE-2026-50134 GoHugo Hugo 服务端请求伪造漏洞 — hugo CWE-918 - - 2026-07-06
CVE-2026-50133 GoHugo Hugo 跨站脚本漏洞 — hugo CWE-79 - - 2026-07-06
CVE-2026-58403 GoHugo Hugo 后置链接漏洞 — hugo CWE-59 - - 2026-07-06
CVE-2026-58402 GoHugo Hugo 跨站脚本漏洞 — hugo CWE-79 - - 2026-07-06
CVE-2026-58404 GoHugo Hugo 服务端请求伪造漏洞 — hugo CWE-918 - - 2026-07-06
CVE-2026-44301 Hugo 路径遍历漏洞 — hugo CWE-22 - - 2026-05-12
CVE-2026-35166 Hugo 跨站脚本漏洞 — hugo CWE-79 6.4 - 2026-04-06
CVE-2024-55601 Hugo 跨站脚本漏洞 — hugo CWE-79 5.4 - 2024-12-09
CVE-2024-32875 Hugo 安全漏洞 — hugo CWE-80 6.1 Medium 2024-04-23
CVE-2020-26284 Gohugoio Hugo 操作系统命令注入漏洞 — hugo CWE-78 7.7 High 2020-12-21

本页汇总了 gohugoio 厂商截至目前公开的全部 25 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。