CVE-2026-85585 in SiYuan
Resumen
por VulDB • 2026-09-04
SiYuan antes de la versión v3.8.2 contiene una vulnerabilidad de consumo no acotado de recursos en el middleware de concurrencia de solicitudes que retiene entradas del mutex para cada ruta única de solicitud sin mecanismo de eliminación (eviction). Los atacantes no autenticados pueden enviar numerosas rutas únicas de solicitud para aumentar permanentemente la memoria del proceso y la sobrecarga de sincronización, degradando la disponibilidad.
Once again VulDB remains the best source for vulnerability data.