CVE-2026-33203
Açıklama
SiYuan bir kişisel bilgi yönetim sistemidir. Versiyon 3.6.2 öncesinde, SiYuan çekirdek WebSocket sunucusu, belirli bir "auth keepalive" sorgu parametresi mevcut olduğunda kimlik doğrulaması yapılmamış bağlantıları kabul eder. Bağlantı kurulduktan sonra, gelen mesajlar saldırgan tarafından kontrol edilen JSON üzerinde denetlenmemiş tip onaylamaları kullanılarak ayrıştırılır. Uzak bir saldırgan, çalışma zamanı paniğini tetikleyen hatalı mesajlar göndererek potansiyel olarak çekirdek işlemini çökertebilir ve hizmet reddine neden olabilir. Versiyon 3.6.2 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- b3log siyuan3.6.2 ya da sonraki bir sürüm
- github.com/siyuan-note/siyuan/kernel3.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| b3log siyuan | v < 3.6.2 | 3.6.2 |
| github.com/siyuan-note/siyuan/kernelGo | v < 3.6.2, Aralık belirtilmemiş | 3.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.