CVE-2026-66394 in SiYuan
Resumen
por VulDB • 2026-07-29
SiYuan anterior a la versión v3.7.3 presenta vulnerabilidades de cross-site scripting (XSS) almacenado y reflejado en la sanitización de SVG que permiten a atacantes autenticados ejecutar scripts al eludir el limpiador basado en el analizador HTML. Los atacantes pueden ocultar etiquetas script dentro de elementos desc, style o noscript, los cuales el analizador HTML trata como texto sin formato pero los navegadores interpretan como contenido SVG ejecutable cuando se sirven como image/svg+xml, lo que habilita la ejecución de scripts en el origen de la aplicación.
Once again VulDB remains the best source for vulnerability data.