There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Hugo is a static site generator. From 0.91.0 until 0.162.0, resources.GetRemote enforces
    security.http.urls on the URL it is called with, but it did not re-validate intermediate URLs on HTTP 3xx
    redirects. An allowed server (or an attacker controlling its DNS or response) could therefore redirect the
    request to a host that the policy was meant to forbid and Hugo would fetch from the redirected target. The
    same bypass also lifted any host-shape restriction the operator had put in place. This vulnerability is
    fixed in 0.162.0. (CVE-2026-50134)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hugo 是一個靜態網站產生器。從 0.91.0 直到 0.162.0，資源。GetRemote 會在呼叫時使用的 URL 上強制執行 security.http.urls，但不會在 HTTP 3xx 重新導向上重新驗證中間 URL。因此，允許的伺服器 （或控制其 DNS 或回應的攻擊者） 可以將要求重新導向至原則要禁止的主機，而 Hugo 會從重新導向的目標擷取。同樣的旁路也解除了運營商實施的任何主機形狀限制。此弱點已在 0.162.0 中修正。(CVE-2026-50134)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。从 0.91.0 直到 0.162.0，资源。GetRemote 在其调用的 URL 上强制执行 security.http.urls，但未重新验证 HTTP 3xx 重定向上的中间 URL。因此，允许的服务器（或控制其 DNS 或响应的攻击者）可将请求重定向到该策略应禁止的主机，Hugo 将从重定向的目标获取。同样的旁路也解除了运营商实施的任何主机形状限制。此漏洞已在 0.162.0 中修复。(CVE-2026-50134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hugo は静的サイトジェネレーターです。0.91.0から0.162.0まで、リソース。GetRemote は、呼び出された URL で security.http.urls を強制しますが、HTTP 3xx リダイレクトで中間 URL を再検証しませんでした。許可されたサーバー(または、その DNS または応答をコントロールする攻撃者)が、このポリシーが禁止することを意図したホストにリクエストをリダイレクトし、 Hugo がリダイレクトされたターゲットからフェッチする可能性があります。同じバイパスにより、オペレーターが設置したホスト形状の制限も解除されました。この脆弱性は 0.162.0 で修正されました。(CVE-2026-50134)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hugo is a static site generator. From 0.91.0 until 0.162.0, resources.GetRemote enforces     security.http.urls on the URL it is called with, but it did not re-validate intermediate URLs on HTTP 3xx     redirects. An allowed server (or an attacker controlling its DNS or response) could therefore redirect the     request to a host that the policy was meant to forbid and Hugo would fetch from the redirected target. The     same bypass also lifted any host-shape restriction the operator had put in place. This vulnerability is     fixed in 0.162.0. (CVE-2026-50134)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443266	SCA: security update for github.com/gohugoio/hugo (GHSA-vxgm-5rmg-5w8g)	Tenable Cloud Security	SCA Checks	2026/6/16	2026/7/9	medium
443266	SCA: security update for github.com/gohugoio/hugo (GHSA-vxgm-5rmg-5w8g)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/16	2026/7/9	medium
325410	Linux Distros 未修補弱點：CVE-2026-50134	Nessus	Misc.	2026/7/7	2026/7/30	medium
325410	Linux Distros 未修补的漏洞：CVE-2026-50134	Nessus	Misc.	2026/7/7	2026/7/30	medium
325410	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50134	Nessus	Misc.	2026/7/7	2026/7/30	medium
325410	Linux Distros Unpatched Vulnerability : CVE-2026-50134	Nessus	Misc.	2026/7/7	2026/7/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium