CVE-2026-33203 in SiYuan
Zusammenfassung
von VulDB • 03.06.2026
SiYuan ist ein System zur persönlichen Wissensverwaltung. Vor Version 3.6.2 akzeptiert der WebSocket-Server des SiYuan-Kernels unauthentifizierte Verbindungen, wenn ein bestimmter Abfrageparameter „auth keepalive“ vorhanden ist. Nach dem Herstellen der Verbindung werden eingehende Nachrichten unter Verwendung nicht geprüfter Typumwandlungen (Type Assertions) auf vom Angreifer kontrollierte JSON-Daten analysiert. Ein entfernter Angreifer kann fehlerhafte Nachrichten senden, die einen Laufzeitfehler (Runtime Panic) auslösen und möglicherweise den Kernel-Prozess zum Absturz bringen, was zu einem Denial of Service führt. Version 3.6.2 behebt das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.