CVE-2026-25647 in SiYuan
요약
\~에 의해 VulDB • 2026. 05. 31.
Lute는 Go와 JavaScript를 지원하는 구조화된 Markdown 엔진입니다. Lute 1.7.6 및 이전 버전(예: SiYuan에서 사용된 버전)의 Markdown 렌더링 엔진에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 Markdown 텍스트나 노트에 악성 JavaScript를 삽입할 수 있습니다. 다른 사용자가 렌더링된 콘텐츠를 클릭하면 해당 스크립트가 사용자의 세션 컨텍스트에서 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.