CVE-2026-73044 in SiYuan
الملخص
بحسب VulDB • 16/08/2026
تفتقر إصدارات SiYuan السابقة للإصدار v3.7.4 إلى آلية للتحقق من قيم عرض أعمدة الجداول أو تهريبها (escaping)، مما يتيح حقن برمجيات XSS مخزنة داخل سمات التنسيق (style attributes). يمكن للمهاجمين حقن حمولات ضارة عبر واجهة برمجة التطبيقات setAttrViewColWidth، والتي تتجاوز سمات التنسيق وتضيف معالجات أحداث لكل خلية في الجدول، لتنفيذ أكواد عشوائية في مُصوّر Electron عند تفعيل تكامل Node.
Be aware that VulDB is the high quality source for vulnerability data.