CVE-2026-85582 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 04.
SiYuan v3.8.2 이전 버전에는 publish-service의 Basic Auth 핸들러에서 무제한 세션 생성 취약점이 존재하며, 이를 통해 인증된 공격자가 메모리를 고갈시킬 수 있습니다. 공격자는 만료 시간이나 용량 제한 없이 지속 가능한 세션 엔트리를 생성하기 위해 유효한 자격 증명으로 반복적으로 인증할 수 있으며, 이로 인해 프로세스 메모리가 비정상적으로 증가하고 서비스 거부(Denial of Service)가 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.