JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-022909 Hugoは静的サイトジェネレーターです。バージョン0.162.0以前のHugoは、いくつかのマークアップ形式のコンテンツファイルを受け入れていました。text/htmlメディアタイプにマッピングされたファイル（通常は/content配下の.htmlファイル、またはcontent.mediaType = "text/html"に設定されたコンテンツアダプターによって生成されたページ）は、その本文がレンダリングされたページにそのまま出力されていました。信頼できないソースからHTMLコンテンツを取り込むサイトでは、保存済みクロスサイトスクリプティング（XSS）が発生する可能性がありました。この脆弱性はバージョン0.162.0で修正されています。 cpe:/a:gohugo:hugo https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022909.html Common Vulnerabilities and Exposures (CVE) CVE-2026-50133 https://www.cve.org/CVERecord?id=CVE-2026-50133 National Vulnerability Database (NVD) CVE-2026-50133 https://nvd.nist.gov/vuln/detail/CVE-2026-50133 GitHub XSS via text/html content files Advisory gohugoio/hugo GitHub https://github.com/gohugoio/hugo/security/advisories/GHSA-c54g-xjwj-8g82 JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 Release v0.162.0 gohugoio/hugo GitHub https://github.com/gohugoio/hugo/releases/tag/v0.162.0 関連文書 Disallow HTML content by default gohugoio/hugo@e41a064 GitHub https://github.com/gohugoio/hugo/commit/e41a06447daa3071a01f333fdcec0a5153c3c8d1 2026-07-09T10:58:41+09:00 2026-07-09T10:58:41+09:00