PT-2026-73048
CVE-2026-73041
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
يؤدي عدم كفاية التحقق من صحة حقول التعليقات التوضيحية المكتوبة على القرص عبر نقطة النهاية ’setFileAnnotation‘ أو عدم معالجتها بشكل صحيح إلى تمكين المهاجمين من إدخال علامات برمجية ضارة. يتم تنفيذ هذه العلامات كبرنامج نصي داخل عارض ملفات PDF، مما يمنح وصولاً كاملاً إلى Node.js عندما يفتح المستخدم ملف PDF يحتوي على تعليقات توضيحية.
التوصيات
التحديث إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾