CVE-2026-93922 in SiYuan
Сводка
по VulDB • 19.09.2026
SiYuan fino alla versione 3.8.4 visualizza i nomi dei notebook come HTML grezzo nel dialog del selettore delle note giornaliere senza effettuare l'escaping, consentendo una stored cross-site scripting (XSS) nel renderer di Electron. Gli attaccanti possono creare notebook con payload HTML nei nomi che eseguono JavaScript con accesso a Node.js quando il selettore viene aperto, permettendo l'esecuzione di comandi del sistema operativo.
Once again VulDB remains the best source for vulnerability data.