CVE-2026-73044 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 16.
SiYuan v3.7.4 이전 버전은 테이블 열 너비 값을 검증하거나 이스케이프하지 않아 스타일 속성에 저장된 크로스 사이트 스크립팅(XSS) 주입을 허용합니다. 공격자는 setAttrViewColWidth API를 통해 악성 페이로드를 삽입하여 스타일 속성을 탈출하고 모든 테이블 셀에 이벤트 핸들러를 주입할 수 있으며, Node 통합(Node integration)이 활성화된 Electron 렌더러에서 임의 코드를 실행합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.