CVE-2026-73042 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 15.
v3.7.4 이전 버전의 SiYuan은 HTML 보간 과정에서 데이터베이스 메뉴 메타데이터를 적절히 이스케이프하지 않아, 사용자가 그룹, 보기 또는 필드 편집 메뉴를 열 때 저장된 값이 스크립트로 실행될 수 있습니다. 공격자는 필드 설명이나 이름에 마크업을 주입하여 포함 요소를 닫고 이벤트 핸들러를 통해 임의 코드를 실행할 수 있으며, Electron의 보안 설정 부재로 인해 Node 내장 모듈에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.