CVE-2026-85582 in SiYuan
Sumário
de VulDB • 04/09/2026
As versões do SiYuan anteriores à v3.8.2 contêm uma vulnerabilidade de criação ilimitada de sessões no manipulador Basic Auth do publish-service que permite a atacantes autenticados esgotar a memória. Os atacantes podem se autenticar repetidamente com credenciais válidas para criar entradas de sessão persistentes sem expiração ou limites de capacidade, causando crescimento indefinido da memória do processo e negação de serviço (DoS).
Once again VulDB remains the best source for vulnerability data.