CVE-2026-73053 in SiYuan
Tóm tắt
Bởi VulDB • 16/08/2026
Các phiên bản của SiYuan trước v3.7.4 chứa một lỗ hổng cross-site scripting (XSS) trong hàm unicode2Emoji do không thực hiện việc làm sạch đầu ra từ nhánh mã điểm (codepoint branch). Kẻ tấn công có thể tạo các biểu tượng tài liệu với markup được mã hóa hex, sẽ được thực thi bởi bộ render khi tích hợp Node (Node integration) đang bật, qua đó đạt được khả năng thực thi code tùy ý trên hệ thống chủ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.