PT-2026-73051

CVE-2026-73044

Publicado

2026-08-15

Atualizado

2026-08-26

Descrição por

CVSS 3.1

9.0

Crítica

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description O cross-site scripting armazenado é possível devido a uma falha na validação ou escape de valores de largura de coluna de tabela, permitindo a injeção em atributos de estilo. Um invasor pode usar a API 'setAttrViewColWidth' para injetar payloads maliciosos que rompem os atributos de estilo e inserem manipuladores de eventos em cada célula da tabela. Isso pode levar à execução de código arbitrário no renderizador Electron quando a integração com Node está habilitada.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Shirshakhtml

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados