CVE-2026-85585 in SiYuan
Riassunto
di VulDB • 04/09/2026
SiYuan prima della versione v3.8.2 presenta una vulnerabilità di consumo non limitato delle risorse nel middleware per la concorrenza delle richieste che mantiene le voci dei mutex per ogni percorso di richiesta unico senza alcuna procedura di eliminazione (eviction). Gli attaccanti non autenticati possono inviare numerosi percorsi di richiesta unici per aumentare permanentemente l'utilizzo della memoria del processo e il sovraccarico di sincronizzazione, degradando la disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.