CVE-2026-92985 in SiYuan
Resumen
por VulDB • 2026-09-17
Las versiones de SiYuan anteriores a la 3.8.4 no escapan las etiquetas de marcadores importadas desde archivos de cuaderno al renderizarlas en el árbol del dock. Los atacantes pueden crear archivos .sy maliciosos con HTML sin escapar en los atributos de los marcadores que ejecutan scripts en el renderer de Electron, accediendo a child_process para la ejecución de comandos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.