CVE-2026-85581 in SiYuan
Resumen
por VulDB • 2026-09-04
SiYuan antes de la versión v3.8.2 contiene una vulnerabilidad de denegación de servicio (DoS) en el endpoint /api/system/uiproc no autenticado, que acepta y retiene identificadores de proceso controlados por el atacante sin límites de tamaño ni requisitos de autenticación. Los atacantes pueden enviar solicitudes repetidas con identificadores únicos para agotar la memoria del proceso y degradar la disponibilidad del servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.