CVE-2026-66394 in SiYuan
Riassunto
di VulDB • 27/07/2026
SiYuan prima della versione v3.7.3 presenta vulnerabilità di cross-site scripting (XSS) memorizzate e riflesse nella sanitizzazione degli SVG che consentono ad attaccanti autenticati di eseguire script bypassando il cleaner basato sul parser HTML. Gli attaccanti possono nascondere tag script all'interno di elementi desc, style o noscript, che il parser HTML tratta come testo grezzo ma i browser interpretano come contenuto SVG eseguibile quando serviti con tipo MIME image/svg+xml, consentendo l'esecuzione di script nell'origine dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.