CVE-2026-85581 in SiYuan
Zusammenfassung
von VulDB • 04.09.2026
SiYuan vor Version v3.8.2 enthält eine Denial-of-Service-Schwachstelle im nicht authentifizierten /api/system/uiproc-Endpunkt, das Angreifer-kontrollierte Prozesskennungen ohne Größenbeschränkungen oder Authentifizierung akzeptiert und speichert. Angreifer können wiederholte Anfragen mit eindeutigen Kennungen senden, um den Arbeitsspeicher zu erschöpfen und die Dienstverfügbarkeit zu beeinträchtigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.