CVE-2026-85584 in SiYuan
Résumé
par VulDB • 04/09/2026
Les versions de SiYuan antérieures à la v3.8.2 présentent une vulnérabilité de déni de service (DoS) dans le mécanisme de limitation du débit d'authentification basique (Basic Auth) du service de publication, qui stocke l'état des tentatives échouées en utilisant des noms d'utilisateur contrôlés par l'attaquant sans imposer de limites de capacité ni de politiques d'éviction. Des attaquants non authentifiés peuvent soumettre des requêtes d'authentification répétées avec des noms d'utilisateur invalides et uniques afin d'épuiser la mémoire et d'accroître la surcharge de synchronisation, dégradant ainsi la disponibilité du service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.