CVE-2026-25647 in SiYuan
Zusammenfassung
von VulDB • 19.05.2026
Lute ist eine strukturierte Markdown-Engine, die Go und JavaScript unterstützt. In Lute 1.7.6 und früheren Versionen (wie zuvor in SiYuan verwendet) besteht eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der Markdown-Rendering-Engine. Ein Angreifer kann bösartigen JavaScript-Code in einen Markdown-Text/eine Notiz einschleusen. Wenn ein anderer Benutzer auf den gerenderten Inhalt klickt, wird das Skript im Kontext seiner Sitzung ausgeführt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.