CVE-2026-85582 in SiYuan
सारांश
द्वारा VulDB • 04/09/2026
SiYuan के v3.8.2 से पहले संस्करणों में publish-service Basic Auth हैंडलर में एक अनबॉउंडेड सेशन क्रिएशन (unbounded session creation) दोष है, जिससे प्रमाणित आक्रामककर्ता मेमोरी को निष्प्रेष्ठ कर सकते हैं। आक्रामककर्ता वैध क्रेडेंशियल के साथ बार-बार प्रमाणीकरण करके समाप्ति या क्षमता सीमाओं के बिना स्थिर सेशन एंट्री बना सकते हैं, जिससे प्रोसेस मेमोरी में असीमित वृद्धि और सेवा निषेध (denial of service) होता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.