CVE-2026-44301

Yıl

2026

Yayımlandı

12 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-44301 nedir?

Hugo statik bir site oluşturucudur. 0.43'ten 0.161.0'a kadar, Node tabanlı varlık işlem hatlarını (PostCSS, Babel, TailwindCSS) kullanan bir Hugo sitesi oluştururken Hugo, dosya sistemi erişiminde kısıtlama olmaksızın yapılandırılmış Node araçlarını çalıştırdı. Sonuç olarak, hugo'nun güvenilmeyen bir sitede çalıştırılması, bu araçlar aracılığıyla çalışan kodun, projenin çalışma dizini dışındaki dosyaları okumasına veya yazmasına izin verebilir. PostCSS, Babel veya TailwindCSS kullanmayan veya yalnızca güvenilir siteler oluşturan kullanıcılar etkilenmez. Bu güvenlik açığı 0.161.0'da giderildi.

SSS

CVE-2026-44301 ne kadar ciddi?

CVE-2026-44301, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-44301 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-44301, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-44301 hangi cihazları etkiliyor?

CVE-2026-44301 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-44301 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.