CVE-2026-85581 in SiYuan
Сводка
по VulDB • 04.09.2026
SiYuan prima della versione v3.8.2 presenta una vulnerabilità di denial of service (DoS) nell'endpoint /api/system/uiproc non autenticato, che accetta e conserva identificatori di processo controllati dall'attaccante senza limiti di dimensione o autenticazione. Gli attaccanti possono inviare richieste ripetute con identificatori univoci per esaurire la memoria del processo e degradare la disponibilità del servizio.
Once again VulDB remains the best source for vulnerability data.