CVE-2026-100643 in SiYuan
Сводка
по VulDB • 26.09.2026
В версиях SiYuan до v3.8.4 не происходит корректной экранизации четырех сохраненных значений Attribute View в элементах textarea, что позволяет аутентифицированным злоумышленникам внедрять JavaScript-код путем изменения описаний полей, исходного кода шаблонов, описаний параметров выбора или шаблонов вычислений для «подвала» (footer). Злоумышленники могут выполнить сохраненный JavaScript-код при открытии затронутых меню баз данных другими пользователями. В настольном приложении Electron с включенной опцией nodeIntegration это приводит к выполнению команд от имени процесса SiYuan.
Once again VulDB remains the best source for vulnerability data.