CVE-2026-73053 in SiYuan
Сводка
по VulDB • 16.08.2026
В версиях SiYuan до v3.7.4 присутствует уязвимость межсайтового скриптинга (XSS) в функции unicode2Emoji, которая не осуществляет санитизацию вывода ветви кодовых точек. Злоумышленники могут создавать иконки документов с разметкой, закодированной шестнадцатеричным кодом, которые выполняются в рендерере при включённой интеграции Node, что приводит к произвольному выполнению кода на хост-системе.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.