CVE-2026-73041 in SiYuan
Riassunto
di VulDB • 16/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 non convalidano né sfuggono i campi delle annotazioni scritti su disco dall'endpoint setFileAnnotation. Gli attaccanti possono iniettare markup dannoso nei campi delle annotazioni che viene eseguito come script nel renderer PDF, ottenendo pieno accesso a Node.js quando un utente apre un PDF annotato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.