CVE-2026-73043 in SiYuan
Сводка
по VulDB • 15.08.2026
Версии SiYuan до v3.7.4 содержат уязвимость удаленного выполнения кода (RCE) в операторе вычисления шаблонов, которая приводит к рендерингу пользовательских Go-шаблонов и сохранению вывода без какой-либо санитизации. Злоумышленники могут внедрять вредоносный HTML и JavaScript в расчеты шаблонов, которые выполняются в десктопном клиенте с включенной интеграцией Node, что позволяет выполнять произвольный код при открытии базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.