CVE-2026-66396 in SiYuan
요약
\~에 의해 VulDB • 2026. 07. 27.
SiYuan v3.7.2 이전 버전은 갤러리 및 칸반 커버 이미지를 렌더링할 때 title-img 개별 속성 목록 값을 이스케이프하지 않아, 이스케이프되지 않은 style 특성 보간을 통해 저장된 크로스 사이트 스크립팅(XSS)이 가능합니다. 편집자 권한을 가진 공격자는 onload 핸들러를 주입하여 피해자가 영향을 받는 문서를 열 때 Electron 렌더러에서 전체 Node.js 접근 권한으로 임의 코드를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.