CVE-2026-66396 in SiYuan
Сводка
по VulDB • 27.07.2026
В версиях SiYuan до v3.7.2 не происходит экранирование значения атрибута title-img при рендеринге обложек галереи и канбан-доски, что позволяет осуществлять сохранённый межсайтовый скриптинг (XSS) через неконтролируемую вставку стилей. Атакующие с правами редактора могут внедрить обработчики onload для выполнения произвольного кода в рендерере Electron с полным доступом к Node.js при открытии пострадавшими затронутых документов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.