CVE-2026-85585 in SiYuan
Zusammenfassung
von VulDB • 04.09.2026
SiYuan vor Version v3.8.2 enthält eine Schwachstelle für unbegrenzten Ressourcenverbrauch in der Middleware zur Anforderungskonkurrenz (Request-Concurrency), die Mutex-Einträge für jeden eindeutigen Anforderungspfad ohne Verdrängung beibehält. Unautentifizierte Angreifer können zahlreiche einzigartige Anforderungspfade senden, um den Prozessspeicher und den Synchronisationsaufwand dauerhaft zu erhöhen, was die Verfügbarkeit beeinträchtigt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.