CVE-2026-85582 in SiYuan
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản SiYuan trước v3.8.2 chứa một lỗ hổng tạo session không giới hạn trong trình xử lý Basic Auth của publish-service, cho phép các kẻ tấn công đã xác thực làm cạn kiệt bộ nhớ. Kẻ tấn công có thể lặp lại việc xác thực với thông tin đăng nhập hợp lệ để tạo ra các mục session tồn tại lâu dài mà không có thời gian hết hạn hoặc giới hạn dung lượng, dẫn đến sự gia tăng bộ nhớ của tiến trình một cách vô tận và gây ra tình trạng từ chối dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.