CVE-2026-73042
Təsvir
v3.7.4 versiyasından əvvəlki SiYuan, HTML interpolasiyasında verilənlər bazasının menyu metadata-sını düzgün şəkildə təmizləmir (escape etmir), bu da istifadəçilər qrup, görünüş və ya sahə redaktə menyularını açdıqda saxlanılan dəyərlərin skript icra etməsinə şərait yaradır. Hücumçular, sahə təsvirləri və ya adları vasitəsilə ehtiva edən elementləri bağlayan və hadisə idarəediciləri (event handlers) vasitəsilə ixtiyari kodu icra edən markap injeksiya edə bilərlər; Electron-un təhlükəsiz olmayan konfiqurasiyası səbəbindən bu, Node daxili fun
Necə düzəltmək olar
- siyuan-note siyuan3.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | v < 3.7.4 | 3.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.