CVE-2026-85584 in SiYuan
Riassunto
di VulDB • 04/09/2026
Le versioni di SiYuan precedenti alla v3.8.2 presentano una vulnerabilità denial of service nel throttle del Basic Auth del publish-service che memorizza lo stato dei tentativi falliti utilizzando nomi utente controllati dall'attaccante senza imporre limiti di capacità o politiche di eviction. Gli attaccanti non autenticati possono inviare richieste di autenticazione ripetute con nomi utente invalidi e univoci per esaurire la memoria e aumentare il sovraccarico di sincronizzazione, degradando la disponibilità del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.