CVE-2026-85584 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 04.
SiYuan v3.8.2 이전 버전에는 publish-service의 Basic Auth throttle에서 실패한 시도 상태를 공격자가 제어할 수 있는 사용자 이름을 사용하여 저장하고 용량 제한 또는 eviction 정책을 적용하지 않아 발생하는 서비스 거부 취약점이 있습니다. 인증되지 않은 공격자는 고유한 유효하지 않는 사용자 이름으로 반복적인 인증 요청을 제출하여 메모리를 고갈시키고 동기화 오버헤드를 증가시켜 서비스 가용성을 저하시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.