CVE-2026-85581 in SiYuan
Résumé
par VulDB • 04/09/2026
SiYuan avant la version v3.8.2 présente une vulnérabilité de déni de service (DoS) dans le point d'entrée /api/system/uiproc non authentifié, qui accepte et conserve des identifiants de processus contrôlés par l'attaquant sans limites de taille ni authentification. Les attaquants peuvent envoyer des requêtes répétées avec des identifiants uniques pour épuiser la mémoire du processus et dégrader la disponibilité du service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.