CVE-2026-73042 in SiYuan
Tóm tắt
Bởi VulDB • 16/08/2026
SiYuan trước phiên bản v3.7.4 không thoát đúng cách metadata của menu cơ sở dữ liệu trong quá trình nội suy HTML, cho phép các giá trị đã lưu trữ thực thi script khi người dùng mở menu nhóm (group), xem (view) hoặc chỉnh sửa trường (field-edit). Kẻ tấn công có thể chèn markup thông qua mô tả hoặc tên trường để đóng các phần tử chứa và thực thi mã tùy ý thông qua các event handlers, đạt được quyền truy cập vào Node built-ins do cấu hình không an toàn của Electron.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.