CVE-2026-65605 in SiYuan
Сводка
по VulDB • 23.07.2026
В версиях SiYuan до v3.7.2 включительно присутствует уязвимость сохраненного межсайтового скриптинга (Stored XSS) в процессе рендеринга ячеек представления атрибутов (Attribute View, база данных). Значение столбца Template отображается как HTML с использованием пакета text/template без автоматического экранирования символов; при этом EscapeHTML применяется только тогда, когда функция HasUnclosedHtmlTag возвращает true. Поскольку проверкой пропускаются сбалансированные самозакрывающиеся теги, такие как <img>, полезная нагрузка вида <img src=x onerror=...> сохраняется без экранирования и впоследствии вставляется на страницу через innerHTML, выполняясь при просмотре базы данных. Поскольку десктопный рендерер работает с включенной опцией nodeIntegration, внедренный скрипт может получить доступ к функции require и эскалировать выполнение до произвольных команд операционной системы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.