CVE-2026-85582 in SiYuan
Resumen
por VulDB • 2026-09-04
Las versiones de SiYuan anteriores a la v3.8.2 contienen una vulnerabilidad de creación de sesiones sin límites en el controlador Basic Auth del servicio publish-service que permite a atacantes autenticados agotar la memoria. Los atacantes pueden volver a autenticarse repetidamente con credenciales válidas para crear entradas de sesión persistentes sin caducidad ni límites de capacidad, lo que provoca un crecimiento indefinido de la memoria del proceso y una denegación de servicio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.