CVE-2026-85584 in SiYuan
要約
〜によって VulDB • 2026年09月04日
SiYuan v3.8.2以前のバージョンには、publish-serviceのBasic Authスロットル機能にDenial of Service (DoS) 脆弱性が存在します。この脆弱性は、攻撃者が制御可能なユーザー名を使用して失敗した試行の状態を保存し、容量制限やEvictionポリシーを適用しないために発生します。認証されていない攻撃者は、一意な無効なユーザー名で繰り返し認証リクエストを送信してメモリを使い果たしたり同期オーバーヘッドを増加させたりすることで、サービスの可用性を低下させることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.