There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Hugo is a static site generator. From 0.43 to before 0.161.0, when building a Hugo site that uses Node-
    based asset pipelines (PostCSS, Babel, TailwindCSS), Hugo invoked the configured Node tools without
    restrictions on file system access. As a result, executing hugo against an untrusted site could allow code
    running through these tools to read or write files outside the project's working directory. Users who do
    not use PostCSS, Babel, or TailwindCSS, or who only build trusted sites, are not affected. This
    vulnerability is fixed in 0.161.0. (CVE-2026-44301)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hugo 是一個靜態網站產生器。從 0.43 之前到之前 0.161.0，在建立使用基於 Node 的資產管道（PostCSS、Babel、TailwindCSS）的 Hugo 網站時，Hugo 調用了配置的 Node 工具，而沒有檔案系統存取的限制。因此，對不受信任的站點執行 hugo 可能會允許通過這些工具運行的代碼讀取或寫入項目工作目錄之外的文件。不使用 PostCSS、Babel 或 TailwindCSS 或僅建立受信任網站的使用者不會受到影響。此弱點已在 0.161.0 中修正。(CVE-2026-44301)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。从 0.43 之前到之前 0.161.0，在构建使用基于 Node 的资产管道（PostCSS、Babel、TailwindCSS）的 Hugo 站点时，Hugo 调用了配置的 Node 工具，而不受文件系统访问限制。因此，对不受信任的站点执行 hugo 可允许通过这些工具运行的代码读取或写入项目工作目录之外的文件。不使用 PostCSS、Babel 或 TailwindCSS 的用户或仅构建受信任站点的用户不会受到影响。此漏洞已在 0.161.0 中修复。(CVE-2026-44301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hugo は静的サイトジェネレーターです。0.43から0.161.0以前まで、ノードベースのアセットパイプライン(PostCSS、Babel、TailwindCSS)を使用するHugoサイトを構築するとき、Hugoはファイルシステムアクセスの制限なしに設定されたノードツールを呼び出しました。その結果、信頼できないサイトに対して hugo を実行すると、これらのツールを通じて実行されているコードが、プロジェクトの作業ディレクトリの外にあるファイルを読み書きできる可能性があります。PostCSS、Babel、TailwindCSS を使用しないユーザーや、信頼できるサイトのみを構築するユーザーは、影響を受けません。この脆弱性は 0.161.0 で修正されました。(CVE-2026-44301)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hugo is a static site generator. From 0.43 to before 0.161.0, when building a Hugo site that uses Node-     based asset pipelines (PostCSS, Babel, TailwindCSS), Hugo invoked the configured Node tools without     restrictions on file system access. As a result, executing hugo against an untrusted site could allow code     running through these tools to read or write files outside the project's working directory. Users who do     not use PostCSS, Babel, or TailwindCSS, or who only build trusted sites, are not affected. This     vulnerability is fixed in 0.161.0. (CVE-2026-44301)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
441410	SCA: security update for github.com/gohugoio/hugo (GHSA-x597-9fr4-5857)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	high
441410	SCA: security update for github.com/gohugoio/hugo (GHSA-x597-9fr4-5857)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	high
314484	Linux Distros 未修補弱點：CVE-2026-44301	Nessus	Misc.	2026/5/13	2026/10/29	high
314484	Linux Distros 未修补的漏洞：CVE-2026-44301	Nessus	Misc.	2026/5/13	2026/10/29	high
314484	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44301	Nessus	Misc.	2026/5/13	2026/10/29	high
314484	Linux Distros Unpatched Vulnerability : CVE-2026-44301	Nessus	Misc.	2026/5/13	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high