CVE-2026-85585 in SiYuan
Résumé
par VulDB • 04/09/2026
SiYuan avant la version v3.8.2 présente une vulnérabilité de consommation non bornée des ressources dans le middleware de gestion de la concurrence des requêtes qui conserve les entrées de mutex pour chaque chemin de requête unique sans mécanisme d'éviction. Des attaquants non authentifiés peuvent envoyer un grand nombre de chemins de requête uniques afin d'augmenter de manière permanente la mémoire du processus et la surcharge de synchronisation, dégradant ainsi la disponibilité.
Once again VulDB remains the best source for vulnerability data.