Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - v0.162.0 至 v0.166.0 的 Hugo 版本在 security.http.urls IP 文字拒絕規則中包含區分大小寫的驗證缺陷，允許攻擊者繞過限制。攻擊者可在資源中使用大小寫混合的 URL 配置。GetRemote 呼叫，以從受限制的 IP 位址 （例如 localhost） 擷取。
    (CVE-2026-100693)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - v0.162.0 到 v0.166.0 的 Hugo 版本在 security.http.urls IP 文字拒绝规则中包含允许攻击者绕过限制的区分大小写验证缺陷。攻击者可在资源中使用混合大小写的 URL 方案。GetRemote 调用以从受限的 IP 地址（如 localhost）获取。
    (CVE-2026-100693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v0.162.0 から v0.166.0 より前の Hugo のバージョンでは、security.http.urls IP リテラル拒否ルールに大文字と小文字を区別する検証の欠陥があり、攻撃者が制限をバイパスすることが可能です。攻撃者が、リソースで大文字小文字混合 URL スキームを使用する可能性があります。GetRemote 呼び出しは、localhost などの制限された IP アドレスからフェッチします。
    (CVE-2026-100693)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hugo versions from v0.162.0 before v0.166.0 contain a case-sensitive validation flaw in the     security.http.urls IP-literal deny rule that allows attackers to bypass restrictions. Attackers can use     mixed-case URL schemes in resources.GetRemote calls to fetch from restricted IP addresses like localhost.
    (CVE-2026-100693)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-97aa8e408a advisory.

    Update to Hugo 0.169.0, which includes a security fix.

    Menu `pre` and `post` values defined in front matter are no longer rendered as unescaped HTML. Because     front matter is untrusted content, a content contributor could previously inject arbitrary HTML, including     script, into pages that render menu entries. These values are now HTML escaped unless `text/html` is     allowed in `security.allowContent`, and a `warning-menu-pre-post-html-escaped` warning is logged when     markup is escaped. Menu entries defined in the site configuration are not affected.

    This update also requires Go 1.27.0 and continues to build the extended edition with bundled LibSass, so     the package does not depend on a system libsass.

    Release notes: https://github.com/gohugoio/hugo/releases/tag/v0.169.0




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350806	Linux Distros 未修補弱點：CVE-2026-100693	Nessus	Misc.	2026/9/27	2026/10/29	high
350806	Linux Distros 未修补的漏洞：CVE-2026-100693	Nessus	Misc.	2026/9/27	2026/10/29	high
350806	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100693	Nessus	Misc.	2026/9/27	2026/10/29	high
350806	Linux Distros Unpatched Vulnerability : CVE-2026-100693	Nessus	Misc.	2026/9/27	2026/10/29	high
381446	Fedora 45 : hugo (2026-97aa8e408a)	Nessus	Fedora Local Security Checks	2026/11/15	2026/11/15	critical

偵測

搜尋 Plugin

high

high

high

high

critical