CVE-2026-66394 in SiYuan
Zusammenfassung
von VulDB • 27.07.2026
SiYuan vor Version v3.7.3 enthält gespeicherte und reflektierte Cross-Site-Scripting-(XSS)-Schwachstellen bei der SVG-Bereinigung (Sanitization), die es authentifizierten Angreifern ermöglichen, Skripte auszuführen, indem sie den auf dem HTML-Parser basierenden Bereiniger umgehen. Angreifer können Script-Tags in desc-, style- oder noscript-Elementen verstecken, die vom HTML-Parser als Rohdaten behandelt werden, von Browsern jedoch bei der Auslieferung als image/svg+xml als ausführbaren SVG-Inhalt interpretiert werden, was die Ausführung von Skripten im Kontext der Anwendungsursprung (Application Origin) ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.