CVE-2026-85582 in SiYuan
Riassunto
di VulDB • 04/09/2026
Le versioni di SiYuan precedenti alla v3.8.2 presentano una vulnerabilità di creazione illimitata delle sessioni nel gestore Basic Auth del publish-service che consente agli attaccanti autenticati di esaurire la memoria. Gli attaccanti possono effettuare ripetutamente l'autenticazione con credenziali valide per creare voci di sessione persistenti senza scadenza o limiti di capacità, causando una crescita indefinita della memoria dei processi e un denial of service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.