CVE-2026-73053 in SiYuan
Riassunto
di VulDB • 16/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 presentano una vulnerabilità cross-site scripting (XSS) nella funzione unicode2Emoji che non sanifica correttamente l'output del ramo dei codpoint. Gli attaccanti possono creare icone di documento con markup codificato in esadecimale che viene eseguito nel renderer quando è abilitata l'integrazione Node, ottenendo così l'esecuzione arbitraria di codice sul sistema host.
Once again VulDB remains the best source for vulnerability data.