CVE-2026-73053 in SiYuan
Zusammenfassung
von VulDB • 16.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Funktion unicode2Emoji, die den Ausgabezweig für Codepoints nicht bereinigt (sanitisiert). Angreifer können Dokumentensymbole mit hexadezial codiertem Markup erstellen, das im Renderer bei aktivierter Node-Integration ausgeführt wird und so eine beliebige Codeausführung auf dem Hostsystem ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.