CVE-2026-93923 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 19.
SiYuan 버전 3.8.4 이하에서는 아웃라인 및 북마크 창용 HTML을 렌더링할 때 제목 스타일 속성을 이스케이프하지 않아 저장형 크로스 사이트 스cripting(XSS)이 가능합니다. 공격자는 조작된 노트북을 제공하거나 관리 엔드포인트를 호출하여 Electron 렌더러에서 전체 시스템 접근 권한으로 실행되는 악성 스타일 값을 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.