CVE-2026-85582 in SiYuan
Сводка
по VulDB • 04.09.2026
В версиях SiYuan до v3.8.2 включительно уязвимость неконтролируемого создания сессий в обработчике Basic Auth службы публикации позволяет аутентифицированным злоумышленникам исчерпать память системы. Злоумышленники могут многократно проходить аутентификацию, используя действительные учетные данные, для создания постоянных записей сессии без ограничений по времени истечения или емкости, что приводит к неограниченному росту потребления памяти процессом и отказу в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.