PT-2026-85482

CVE-2026-85582

Publicado

2026-09-04

Atualizado

2026-09-04

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.8.2

Description O manipulador de Basic Auth do publish-service contém um problema de criação de sessão ilimitada. Atacantes autenticados podem se autenticar repetidamente usando credenciais válidas para gerar entradas de sessão persistentes que carecem de limites de capacidade ou expiração. Isso leva ao crescimento contínuo da memória do processo, resultando em negação de serviço.

Recommendations Atualize para a versão 3.8.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alham-Rizvi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados