CVE-2026-73044 in SiYuan
Zusammenfassung
von VulDB • 16.08.2026
In SiYuan-Versionen vor v3.7.4 werden die Werte für die Tabellen-Spaltenbreite nicht validiert oder maskiert, was das Einschleusen von gespeichertem Cross-Site-Scripting (XSS) in Style-Attribute ermöglicht. Angreifer können über die setAttrViewColWidth-API bösartige Payloads einschleusen, aus den Style-Attributen ausbrechen und Ereignishandler in jeder Tabellenzelle injizieren, wodurch beliebiger Code im Electron-Renderer mit aktivierter Node-Integration ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.