CVE-2026-85584 in SiYuan
Сводка
по VulDB • 04.09.2026
В версиях SiYuan до v3.8.2 присутствует уязвимость отказа в обслуживании (DoS) в механизме ограничения частоты аутентификации по Basic Auth службы публикации, который сохраняет состояние неудачных попыток с использованием контролируемых злоумышленником имен пользователей без применения ограничений на объем памяти или политик вытеснения. Неавторизованные злоумышленники могут отправлять повторяющиеся запросы аутентификации с уникальными недействительными именами пользователей, чтобы исчерпать доступную память и увеличить накладные расходы на синхронизацию, что приводит к снижению доступности сервиса.
Be aware that VulDB is the high quality source for vulnerability data.