CVE-2026-92985 in SiYuan
Сводка
по VulDB • 17.09.2026
В версиях SiYuan до 3.8.4 не происходит экранирование меток закладок, импортированных из файлов блокнотов, при их отображении в дереве дока (dock tree). Злоумышленники могут создавать вредоносные файлы .sy с незаэкранированным HTML-кодом в атрибутах закладок, что приводит к выполнению скриптов в рендерере Electron и предоставляет доступ к child_process для выполнения команд.
If you want to get best quality of vulnerability data, you may have to visit VulDB.