There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Hugo is a static site generator. Prior to 0.162.0, Hugo accepts content files in several markup formats.
    Files mapped to the text/html media type (typically .html files under /content, or pages produced by a
    content adapter that sets content.mediaType = "text/html") had their body emitted verbatim into the
    rendered page. A site that ingests HTML content from an untrusted source could therefore be served stored
    cross-site scripting. This vulnerability is fixed in 0.162.0. (CVE-2026-50133)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hugo 是一個靜態網站產生器。在之前 0.162.0，Hugo 接受數種標記格式的內容檔案。
    對應至 text/html 媒體類型的檔案 （通常是 /content 下的.html檔案，或由設定 content.mediaType = text/html 的內容配接器所產生的頁面） 的內文會逐字傳送到轉譯的頁面中。因此，從不受信任來源擷取 HTML 內容的網站可能會以儲存的跨網站指令碼提供。此弱點已在 0.162.0 中修正。(CVE-2026-50133)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。低于 0.162.0的 ，Hugo 接受多种标记格式的内容文件。
    映射到 text/html 媒体类型的文件（通常.html /content 下的文件，或由设置了 content.mediaType = text/html 的内容适配器生成的页面）的正文会逐字发送到渲染的页面中。因此，从不受信任的来源提取 HTML 内容的站点可能会被存储型跨站脚本服务。此漏洞已在 0.162.0 中修复。(CVE-2026-50133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hugo は静的サイトジェネレーターです。0.162.0より前のバージョンでは、Hugo はいくつかのマークアップ形式のコンテンツファイルを受け入れていました。
    text/htmlメディアタイプにマップされたファイル(通常.html/contentの下のファイル、またはcontent.mediaType = text/htmlを設定するコンテンツアダプターによって生成されたページ)の本文がレンダリングされたページに逐語的に出力されていました。したがって、信頼できないソースから HTML コンテンツを取り込むサイトは、保存型クロスサイトスクリプティングとして提供される可能性があります。この脆弱性は 0.162.0 で修正されました。(CVE-2026-50133)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hugo is a static site generator. Prior to 0.162.0, Hugo accepts content files in several markup formats.
    Files mapped to the text/html media type (typically .html files under /content, or pages produced by a     content adapter that sets content.mediaType = text/html) had their body emitted verbatim into the     rendered page. A site that ingests HTML content from an untrusted source could therefore be served stored     cross-site scripting. This vulnerability is fixed in 0.162.0. (CVE-2026-50133)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443282	SCA: security update for github.com/gohugoio/hugo (GHSA-c54g-xjwj-8g82)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/16	2026/7/8	medium
443282	SCA: security update for github.com/gohugoio/hugo (GHSA-c54g-xjwj-8g82)	Tenable Cloud Security	SCA Checks	2026/6/16	2026/7/8	medium
325415	Linux Distros 未修補弱點：CVE-2026-50133	Nessus	Misc.	2026/7/7	2026/10/29	medium
325415	Linux Distros 未修补的漏洞：CVE-2026-50133	Nessus	Misc.	2026/7/7	2026/10/29	medium
325415	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50133	Nessus	Misc.	2026/7/7	2026/10/29	medium
325415	Linux Distros Unpatched Vulnerability : CVE-2026-50133	Nessus	Misc.	2026/7/7	2026/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium