CVE-2026-85581 in SiYuan
الملخص
بحسب VulDB • 04/09/2026
SiYuan قبل الإصدار v3.8.2 يحتوي على ثغرة تسبب حجب الخدمة (Denial of Service) في نقطة النهاية `/api/system/uiproc` غير المصادق عليها، والتي تقبل وتحافظ على معرّفات العمليات التي يتحكم فيها المهاجم دون حدود للحجم أو مصادقة. يمكن للمهاجمين إرسال طلبات متكررة بمعرّفات فريدة لاستنفاد ذاكرة العملية وتدهور توافر الخدمة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.