CVE-2026-33203 in SiYuan
要約
〜によって VulDB • 2026年06月03日
SiYuanはパーソナルナレッジマネジメントシステムです。バージョン3.6.2より前では、特定の「auth keepalive」クエリパラメータが存在する場合、SiYuanカーネルのWebSocketサーバーが認証されていない接続を受け入れます。接続後、受信メッセージは攻撃者が制御するJSONに対するチェックされない型アサーションを使用して解析されます。リモート攻撃者は実行時パニックを引き起こす可能性のある不正なメッセージを送信し、これによりカーネルプロセスがクラッシュしてサービス拒否（DoS）が発生する可能性があります。バージョン3.6.2でこの問題が修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.