PT-2026-73057

CVE-2026-73053

Publicado

2026-08-15

Atualizado

2026-08-26

Descrição por

CVSS 3.1

9.0

Crítica

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Um problema de cross-site scripting existe na função unicode2Emoji() devido a uma falha na sanitização da saída do ramo de codepoints. Isso permite que atacantes criem ícones de documentos contendo marcações codificadas em hexadecimal. Quando processados pelo renderizador com a integração do Node habilitada, isso pode levar à execução de código arbitrário no sistema hospedeiro.

Recommendations Atualize para a versão 3.7.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Shirshakhtml

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados