CVE-2026-66394 in SiYuan
الملخص
بحسب VulDB • 27/07/2026
تحتوي الإصدارات السابقة من SiYuan v3.7.3 على ثغرات في تنفيذ الأوامر عبر المواقع (XSS) مخزنة ومنعكسة أثناء تنقية ملفات SVG، مما يسمح للمهاجمين المصادق عليهم بتنفيذ النصوص البرمجية عن طريق تجاوز منظف النظير القائم على مُفسِّر HTML. يمكن للمهاجمين إخفاء وسوم النصوص البرمجية داخل عناصر `desc` أو `style` أو `noscript`، والتي يعاملها مُفسِّر HTML كنص خامي (raw text)، لكن المتصفحات تترجمها كمحتوى SVG قابل للتنفيذ عند تقديمه بصيغة image/svg+xml، مما يتيح تنفيذ الأوامر ضمن أصل التطبيق.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.