CVE-2026-73042 in SiYuan
Сводка
по VulDB • 16.08.2026
В версиях SiYuan до v3.7.4 включительно не происходит корректной экранизации метаданных меню базы данных при интерполяции HTML, что позволяет сохраненным значениям выполнять скрипты при открытии пользователями групповых, просмотровых или полевых редакторов меню. Злоумышленники могут внедрять разметку через описания или имена полей, которые закрывают родительские элементы и выполняют произвольный код с помощью обработчиков событий, получая доступ к встроенным функциям Node из-за небезопасной конфигурации Electron.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.