There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Hugo is a static site generator. Starting in version 0.123.0 and prior to version 0.125.3, title arguments
    in Markdown for links and images not escaped in internal render hooks. Hugo users who are impacted are
    those who have these hooks enabled and do not trust their Markdown content files. The issue is patched in
    v0.125.3. As a workaround, replace the templates with user defined templates or disable the internal
    templates. (CVE-2024-32875)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hugo 是一個靜態網站產生器。從 0.123.0 版開始及 0.125.3版之前的版本在 Markdown 中連結和影像的標題引數並未在內部轉譯勾點中逸出。受影響的 Hugo 使用者是已啟用這些勾點且不信任其 Markdown 內容檔案的使用者。問題已在 v0.125.3 中修補。以使用者定義範本取代範本或停用內部範本作為因應措施。 (CVE-2024-32875)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。从 0.123.0 版本到低于 0.125.3版本的链接和图像的 Markdown 中的标题参数在内部渲染挂钩中未转义。受影响的 Hugo 用户是指启用了这些挂钩但不信任其 Markdown 内容文件的用户。此问题已在 v0.125.3 中修补。解决方法为使用用户定义的模板替换 模板或禁用内部模板。 (CVE-2024-32875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hugo は静的サイトジェネレーターです。バージョン 0.123.0 からバージョン 0.125.3より前のバージョンまで、リンクおよび画像の Markdown のタイトル引数が内部レンダーフックでエスケープされませんでした。影響を受けるHugoユーザーは、これらのフックが有効であり、Markdownコンテンツファイルを信頼しないユーザーです。この問題は v0.125.3 でパッチされました。回避策として、テンプレートをユーザー定義のテンプレートに置き換える、または内部テンプレートを無効にしてください。CVE-2024-32875

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hugo is a static site generator. Starting in version 0.123.0 and prior to version 0.125.3, title arguments     in Markdown for links and images not escaped in internal render hooks. Hugo users who are impacted are     those who have these hooks enabled and do not trust their Markdown content files. The issue is patched in     v0.125.3. As a workaround, replace the templates with user defined templates or disable the internal     templates. (CVE-2024-32875)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
417632	SCA: security update for github.com/gohugoio/hugo (GHSA-ppf8-hhpp-f5hj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
417632	SCA: security update for github.com/gohugoio/hugo (GHSA-ppf8-hhpp-f5hj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
246014	Linux Distros 未修補的弱點：CVE-2024-32875	Nessus	Misc.	2025/8/8	2026/6/4	medium
246014	Linux Distros 未修补的漏洞：CVE-2024-32875	Nessus	Misc.	2025/8/8	2026/6/4	medium
246014	Linux Distros のパッチ未適用の脆弱性: CVE-2024-32875	Nessus	Misc.	2025/8/8	2026/6/4	medium
246014	Linux Distros Unpatched Vulnerability : CVE-2024-32875	Nessus	Misc.	2025/8/8	2026/6/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium