CVE-2026-33203
Təsvir
SiYuan fərdi biliklərin idarəetmə sistemidir. Versiya 3.6.2-dək olan versiyalarda, müəyyən bir "auth keepalive" sorğu parametri mövcud olduqda, SiYuan nüvə WebSocket serveri autentifikasiya olunmamış bağlantıları qəbul edir. Bağlantı qurulduqdan sonra daxil olan mesajlar hücumçunun nəzarətində olan JSON üzərində yoxlanılmayan tip təsdiqləri (type assertions) vasitəsilə analiz edilir. Uzaqdakı hücumçu runtime panikasına səbəb olan yanlış formatlı mesajlar göndərə bilər ki, bu da potensial olaraq nüvə prosesinin çökməsinə və xidmətdən imtinaya (DoS) səbəb ola bilər. Versiya 3.6.2 bu problemi aradan qaldırır.
Necə düzəltmək olar
- b3log siyuan3.6.2 və ya daha yeni versiya
- github.com/siyuan-note/siyuan/kernel3.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| b3log siyuan | v < 3.6.2 | 3.6.2 |
| github.com/siyuan-note/siyuan/kernelGo | v < 3.6.2, Aralıq göstərilməyib | 3.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.