CVE-2026-85584 in SiYuan
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.8.2 على ثغرة تسبب حجب الخدمة (Denial of Service) في خدمة النشر الخاصة بـ Basic Auth throttle، حيث يتم تخزين حالة المحاولات الفاشلة باستخدام أسماء مستخدمين يتحكم فيها المهاجم دون فرض حدود للسعة أو سياسات لإزالة العناصر القديمة. يمكن للمهاجمين غير المصادق عليهم إرسال طلبات مصادقة متكررة بأسماء مستخدمين فريدة وغير صالحة لاستنفاد الذاكرة وزيادة عبء التزامن، مما يؤدي إلى تدهار توفر الخدمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.