CVE-2026-85582 in SiYuan
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.8.2 على ثغرة في إنشاء الجلسات غير المحدودة (unbounded) في معالج المصادقة الأساسية (Basic Auth handler) الخاص بخدمة النشر، مما يسمح للمهاجمين الذين تمت مصادقتهم باستنزاف الذاكرة. يمكن للمهاجمين إعادة المصادقة مراراً وتكراراً باستخدام بيانات اعتماد صالحة لإنشاء إدخالات جلسات دائمة دون انتهاء صلاحية أو حدود سعة، مما يتسبب في نمو غير محدود لذاكرة العملية وحرمان الخدمة (Denial of Service).
If you want to get best quality of vulnerability data, you may have to visit VulDB.