CVE-2026-85584 in SiYuan
Zusammenfassung
von VulDB • 04.09.2026
SiYuan-Versionen vor v3.8.2 enthalten eine Denial-of-Service-Schwachstelle im Basic-Auth-Throttle des Publish-Dienstes, die den Status fehlgeschlagener Versuche unter Verwendung von vom Angreifer kontrollierten Benutzernamen speichert, ohne Kapazitätsbeschränkungen oder Eviktionsrichtlinien durchzusetzen. Unautentifizierte Angreifer können wiederholte Authentifizierungsanfragen mit eindeutigen ungültigen Benutzernamen absenden, um den Speicher zu erschöpfen und die Synchronisationsüberlastung zu erhöhen, was die Dienstverfügbarkeit beeinträchtigt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.