Hugoに複数の脆弱性（CVE-2026-50133 ほか4件）、修正版0.162.0・0.163.1・0.163.3が公開

Hugoに5件の脆弱性が公表、修正版0.163.3への更新でまとめて対応可能に

公開： 更新：
CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

静的サイトジェネレーターのHugoに、5件の脆弱性(CVE:共通脆弱性識別子)が公表されました。影響範囲と修正版、CVEの一覧をまとめて確認できるように整理します。


目次
  1. Hugoの複数脆弱性 3行まとめ
  2. 影響を受けるHugoのバージョンと修正版
  3. Hugoで公表された脆弱性一覧（CVE 5件）
  4. Hugoを修正版へ更新する対応手順
  5. trends編集部の一言
  6. References

Hugoの複数脆弱性 3行まとめ

今回公表された脆弱性の要点を、先に3点にまとめました。

  • Hugoに5件の脆弱性が公表
  • 修正版0.162.0・0.163.1・0.163.3が公開済み
  • 対象バージョンの利用者は一覧を確認し最新版への更新を推奨

本記事の確認・更新手順は一般的な例です。実際の対応は、利用している構成や依存関係、権限設定、運用ルールによって異なります。

作業の前に必ずバックアップを取得し、検証環境で影響を確認したうえで、各自の責任で実施してください。

影響を受けるHugoのバージョンと修正版

今回の脆弱性は、CVEごとに影響するバージョンと修正版が異なります。下の表で対象範囲を確認できます。

CVE番号 影響を受けるバージョン 修正版
CVE-2026-50133 0.162.0未満 0.162.0
CVE-2026-50134 0.91.0以上0.162.0未満 0.162.0
CVE-2026-58402 0.60.0以上0.163.3未満 0.163.3
CVE-2026-58403 0.123.0以上0.163.1未満 0.163.1
CVE-2026-58404 0.162.0以上0.163.1未満 0.163.1

Python研修一覧はこちら

目的に合うPython研修を一覧形式から探したい方は、ぜひご利用ください。

Python研修を比較する

Java研修一覧はこちら

目的に合うJava研修を一覧形式から探したい方は、ぜひご利用ください。

Java研修を比較する

PHP研修一覧はこちら

目的に合うPHP研修を一覧形式から探したい方は、ぜひご利用ください。

PHP研修を比較する

新入社員研修

目的に合う新入社員研修を一覧形式から探したい方は、ぜひご利用ください。

新入社員研修を比較する

全ての研修からも探したい方はこちら

Hugoで公表された脆弱性一覧（CVE 5件）

今回公表された5件のCVEを一覧にまとめました。種類はCWE(脆弱性タイプの分類)、深刻度はCVSS(深刻度の評価指標)で示し、値は評価主体により異なる場合があります。

CVE番号 深刻度(CVSS) 種類 概要
CVE-2026-50133 JVNDB=6.1(Medium)／ベンダ公式=5.1(Medium) CWE-79 クロスサイトスクリプティング
CVE-2026-50134 JVNDB=5.8(Medium)／ベンダ公式=6.3(Medium) CWE-918 サーバサイドのリクエストフォージェリ
CVE-2026-58402 JVNDB=5.4(Medium)／ベンダ公式=5.1(Medium) CWE-79 クロスサイトスクリプティング
CVE-2026-58403 JVNDB=6.5(Medium)／ベンダ公式=5.9(Medium) CWE-59 シンボリックリンク越しのアクセス
CVE-2026-58404 JVNDB=6.8(Medium)／ベンダ公式=4.6(Medium) CWE-918 サーバサイドのリクエストフォージェリ

Python基礎・実践(Django)

企業・法人向けのPython研修では、基礎から応用まで体系的に学べます。

Python研修の詳細

DX社員研修

企業・法人向けのDX研修では、実務に繋がるリスキリングでITレベルを向上させます。

DX研修の詳細

Javaエンジニア育成研修

企業・法人向けのJavaエンジニア育成研修では、Javaの基礎から応用まで確実に習得できます。

Java研修の詳細

新卒・新入社員向け研修

企業・法人に新入社員・新卒社員に向けたプログラミング研修を提供しています。

新入社員研修の詳細

コードキャンプのIT研修を全て見る

Hugoを修正版へ更新する対応手順

対象バージョンを利用している場合の対応を、優先度の高い順にまとめました。

  1. 手元でhugo versionを実行して利用中のバージョンを表示し、上記の一覧と照合して影響範囲に含まれるかを確認する（このコマンドは表示のみで、変更は加えません）
  2. 影響を受けるコンポーネントや機能を実際に使用しているかを、各CVEの公式アドバイザリ（References参照）と自サイトの設定を照合して確認する
  3. 5件すべてに対応するため最新の修正版0.163.3へ更新する
  4. 直ちに更新できない場合は各公式アドバイザリで回避策の有無を確認する

修正版はCVEごとに分かれるため、古い修正版のままでは一部の脆弱性が残る場合があります。

trends編集部の一言

同一製品で複数のCVEが同時に公表される場合でも、最新の修正版へ更新すればまとめて対応できることが多いです。まずはビルド環境やCI、依存関係に含まれるか、影響コンポーネントを使っているかの確認から始めると、対応の優先度を判断しやすくなるはずです。

References

  1. ^ JVNDB. 「GoHugoのHugoにおけるクロスサイトスクリプティングの脆弱性」. https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022909.html, (参照 26-07-10).
  2. ^ JVNDB. 「GoHugoのHugoにおけるサーバサイドのリクエストフォージェリの脆弱性」. https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022908.html, (参照 26-07-10).
  3. ^ JVNDB. 「GoHugoのHugoにおけるクロスサイトスクリプティングの脆弱性」. https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022789.html, (参照 26-07-10).
  4. ^ JVNDB. 「GoHugoのHugoにおけるリンク解釈に関する脆弱性」. https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022788.html, (参照 26-07-10).
  5. ^ JVNDB. 「GoHugoのHugoにおけるサーバサイドのリクエストフォージェリの脆弱性」. https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022787.html, (参照 26-07-10).
  6. ^ ベンダ公式. 「Hugo セキュリティ情報」. https://github.com/gohugoio/hugo/security/advisories/GHSA-c54g-xjwj-8g82, (参照 26-07-10).
  7. ^ ベンダ公式. 「Hugo セキュリティ情報」. https://github.com/gohugoio/hugo/security/advisories/GHSA-vxgm-5rmg-5w8g, (参照 26-07-10).
  8. ^ ベンダ公式. 「Hugo セキュリティ情報」. https://github.com/gohugoio/hugo/security/advisories/GHSA-q76j-gcg9-vxc6, (参照 26-07-10).

※本記事は一次情報(JVNDB・ベンダ公式)を基に編集しています。内容はAIで確認していますが、誤りや最新情報との差異がある場合はコメントよりご報告ください。

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。

ITやプログラミングに関するコラム


ITやプログラミングに関するニュース

ブログに戻る

コメントを残す

コメントは公開前に承認される必要があることにご注意ください。

企業・法人向けのIT・プログラミング・生成AI研修を探す、比較する - IT・プログラミングを知って学べるコネクトメディア CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座 - IT・プログラミングを知って学べるコネクトメディア コードキャンプが提供する無料で学べるプログラミングスクール講座 - IT・プログラミングを知って学べるコネクトメディア コードキャンプDX人材育成研修 - IT・プログラミングを知って学べるコネクトメディア 3.5日の研修で、年間1,600時間の削減効果が見込まれる。東京きらぼしフィナンシャルグループのDX人材育成事例 - IT・プログラミングを知って学べるコネクトメディア 配属3ヶ月で30%の生産性向上を実現するいよぎんコンピュータサービスの新人研修に迫る - IT・プログラミングを知って学べるコネクトメディア 金融業界の業務効率化を加速するニッセイアセットマネジメントの生成AI×GAS活用研修事例 - IT・プログラミングを知って学べるコネクトメディア 【製造業のDX人材育成事例】デジタル人材の即戦力化を実現する、日本ガイシ株式会社の異動者向オンボーディング研修 - ITやプログラミングを知って学べるコネクトメディア フューチャーアーキテクト株式会社が実現した新入社員向けIT研修プログラムでタスクフォース制度が主体的な学びと成長を生み出す - IT・プログラミングを知って学べるコネクトメディア コードキャンプDX人材育成研修 - IT・プログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/【IT新入社員研修】オンラインとオフラインの最適バランスを実現したFutureOneの導入事例 - IT・プログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/【新入社員研修】柔軟なハイブリッド型Java研修で実現した新卒20名の成長と成果｜サークレイス株式会社 - ITやプログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/現場により近いところにデジタルを根付かせるDX基礎講座研修｜株式会社ブリヂストン - ITやプログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/業務の効率化・DX推進に向けたIT人材育成への第一歩｜株式会社カナエ - ITやプログラミングを知って学べるコネクトメディア 企業・法人向けのIT・プログラミング研修 - ITやプログラミングを知って学べるコネクトメディア

新着記事

ALL
IT NEWS
ITコラム
IT用語集
2026年 7月 11日
TypeScript 7.0がリリース、Go製ネイティブ移植でフルビルドが8〜12倍高速に
2026年 7月 11日
Rust 1.97.0がリリース、シンボル名のv0方式が既定化しバックトレースの型復元が容易に
2026年 7月 11日
Google Cloudがネットワーク最適化VM「C4N」を一般提供、最大400Gbps・95MPPSのI/O性能を実現
2026年 7月 11日
VercelがGPT 5.6をAI Gatewayで限定プレビュー公開、用途別3モデルをコード変更なしで切替可能に
2026年 7月 11日
VercelがMetaのMuse Spark 1.1をAI Gatewayで提供、100万トークン対応のマルチモーダルモデルを利用可能に
2026年7月11日

TypeScript 7.0がリリース、Go製ネイティブ移植でフルビルドが8〜12倍高速に
2026年7月11日

Rust 1.97.0がリリース、シンボル名のv0方式が既定化しバックトレースの型復元が容易に
2026年7月11日

Google Cloudがネットワーク最適化VM「C4N」を一般提供、最大400Gbps・95MPPSのI/O性能を実現
2026年7月11日

VercelがGPT 5.6をAI Gatewayで限定プレビュー公開、用途別3モデルをコード変更なしで切替可能に
2026年7月11日

VercelがMetaのMuse Spark 1.1をAI Gatewayで提供、100万トークン対応のマルチモーダルモデルを利用可能に

 IT NEWS
ITマガジン
2026年7月08日

ビジネスにおけるAI活用とは？メリットやポイントを解説

 IT用語集

対象者別で探す

全ての研修を確認する
CodeCampKIDSフランチャイズ募集
全てのコースを確認する

子供（小学生・中学生・高校生）向け
プログラミング教室検索する

子供（小学生・中学生・高校生）がロボットやプログラミング言語を学ぶことができるオフラインからオンラインスクールを検索、比較することが可能です。

子供（小学生・中学生・高校生）
プログラミング教室検索する

ITやプログラムなどの
最新情報を検索する

日々、新しいITやプログラミング言語の情報が流れていきますが、特定の情報を時系列でニュースやコラムを確認することができます。

ITやプログラムなどの
最新情報を検索する