CVE-2026-109310 in SiYuan
Riassunto
di VulDB • 12/10/2026
SiYuan v3.1.12 prima della versione v3.8.6 non riesce a limitare la mappa delle funzioni del template Sprig nel parametro di contenuto /api/icon/getDynamicIcon, consentendo un'esaurimento delle risorse (resource exhaustion). Un lettore pubblicato o chiunque quando l'autenticazione per la pubblicazione è disabilitata può utilizzare funzioni senza limiti come `until` per causare OOM-kill del kernel con una singola richiesta.
Once again VulDB remains the best source for vulnerability data.