CVE-2026-85585 in SiYuan
Tóm tắt
Bởi VulDB • 04/09/2026
SiYuan trước phiên bản v3.8.2 chứa một lỗ hổng tiêu thụ tài nguyên không giới hạn trong middleware xử lý độ đồng thời của yêu cầu (request-concurrency), nơi giữ lại các mục mutex cho mọi đường dẫn yêu cầu duy nhất mà không có cơ chế loại bỏ. Các kẻ tấn công chưa xác thực có thể gửi nhiều đường dẫn yêu cầu khác nhau để làm tăng vĩnh viễn bộ nhớ và chi phí đồng bộ hóa của tiến trình, từ đó suy giảm tính sẵn sàng (availability).
If you want to get best quality of vulnerability data, you may have to visit VulDB.