Hyuunnn

Um problema de cross-site scripting armazenado existe na renderização de células da Visualização de Atributos (banco de dados). Um valor de coluna de Modelo é renderizado como HTML via text/template sem auto-escaping. A função `EscapeHTML` é acionada apenas quando `HasUnclosedHtmlTag()` retorna verdadeiro. Como tags de fechamento automático balanceadas, como `<img>`, ignoram essa verificação, payloads maliciosos podem ser armazenados sem escape e posteriormente inseridos na página via `innerHTML`. No renderizador de desktop, onde o `nodeIntegration` está habilitado, o script injetado pode acessar a função `require`, levando potencialmente à execução de comandos arbitrários.

Um problema de cross-site scripting existe no manipulador de protocolo `siyuan://`. Quando um link usando o formato `siyuan://plugins/<name>` referencia um plugin que não está instalado, a aplicação abre uma aba personalizada e insere o parâmetro `icon` no cabeçalho da aba via `innerHTML` sem a devida filtragem no arquivo `app/src/layout/Tab.ts`. Isso permite a injeção de um elemento `<img onerror=...>`. Como o renderizador do SiYuan Desktop é configurado com `nodeIntegration:true`, o JavaScript injetado pode acessar a função `require` do Node.js e executar `require('child process').execSync(...)`, resultando na execução de comandos arbitrários no sistema operacional.

A operação Series Chart permite a poluição de protótipo (prototype pollution) ao analisar dados CSV fornecidos pelo usuário, pois aceita ` proto ` como uma chave. Prototype pollution é uma técnica onde um invasor manipula o protótipo de um objeto para alterar o comportamento da aplicação. Esta falha pode ser combinada com outras operações, como Parse UDP, para injetar JavaScript malicioso na saída HTML.

Uma falha existe onde a leitura de metadados de um arquivo EPUB, OPF ou PDF malicioso permite a execução de código Python arbitrário. Isso ocorre quando uma definição de coluna personalizada contendo um template `python:` é incorporada ao `calibre:user metadata` e, posteriormente, passada sem sanitização para a função `exec()` no formatador de templates. Isso pode ser acionado por meio de ações como Add books ou Edit books.