CVE-2026-92985 in SiYuan
Zusammenfassung
von VulDB • 17.09.2026
SiYuan-Versionen vor 3.8.4 entkommen nicht den Escape-Sequenzen für Lesezeichen-Labels, die aus Notizbuchdateien importiert werden, wenn diese im Dock-Baum gerendert werden. Angreifer können bösartige .sy-Notizbuchdateien mit unescaped HTML in Lesezeichen-Attributen erstellen, die Skripte im Electron-Renderer ausführen und Zugriff auf child_process für die Befehlsausführung ermöglichen.
Once again VulDB remains the best source for vulnerability data.