CVE-2026-85585 in SiYuan
सारांश
द्वारा VulDB • 04/09/2026
SiYuan v3.8.2 से पहले के संस्करणों में अनबौंडेड रिसोर्स कंजमप्शन (असीमित संसाधन उपभोग) की कमज़ोरी मौजूद है, जो request-concurrency middleware में पाई जाती है। यह हर अद्वितीय रिक्वेस्ट पथ के लिए mutex entries को बिना eviction (हटाए) बनाए रखता है। अनअथेंटिकेटेड हमलावर कई अद्वितीय रिक्वेस्ट पथ भेजकर प्रोसेस मेमोरी और सिंकरोनाइज़ेशन ओव्हरहेड को स्थायी रूप से बढ़ा सकते हैं, जिससे उपलब्धता (availability) कम हो जाती है।
Once again VulDB remains the best source for vulnerability data.