CVE-2026-85582

Orta

Təsvir

SiYuan v3.8.2 versiyasından əvvəlki versiyalarda publish-service Basic Auth handler-də məhdudiyyətsiz sessiya yaradılması zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş hücumçulara yaddaşı doldurmağa imkan verir. Hücumçular etibarlı etiraznamələrlə təkrarən autentifikasiya edilərək, vaxtı bitməyən və ya tutum limiti olmayan davamlı sessiya qeydləri yarada bilər ki, bu da proses yaddaşının sonsuz artmasına və xidmətdən imtinaya səbəb olur.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulSiyuan

Dərc4 sen 2026

İlk görülmə4 sen 2026

Zəiflik növüCWE-770Limitsiz resurs ayrılması

Necə düzəltmək olar

Yeniləyin

siyuan-note siyuan3.8.2 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/siyuan-note/siyuan/security/advisories/GHSA-f4vj-ppp2-5hg4

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siyuan-note siyuan	v < 3.8.2	3.8.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.