CVSS 8.8 — ALTO

CVE-2026-93923 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-09-19 · Fonte: NVD NIST

CVE ID

CVE-2026-93923

CVSS Score

8.8

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Riassunto tecnico

SiYuan through 3.8.4 fails to escape heading style attributes when rendering outline and bookmark dock HTML, allowing stored cross-site scripting. Attackers can supply crafted notebooks or call administrative endpoints to inject malicious style values that execute in the Electron renderer with full system access.

Impatto

Vulnerabilità con punteggio CVSS 8.8 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-93923

https://github.com/siyuan-note/siyuan
https://github.com/siyuan-note/siyuan/blob/v3.8.4/app/src/util/Tree.ts#L133
https://github.com/siyuan-note/siyuan/blob/v3.8.4/app/src/util/Tree.ts#L194
https://github.com/siyuan-note/siyuan/blob/v3.8.4/kernel/model/render.go#L71-L76
https://github.com/siyuan-note/siyuan/security/advisories/GHSA-928g-4hfq-qwvx

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.