Veille sécuritéBackend & données
P4Moyenne
Dans SiYuan, le filtrage des backlinks de bases de données peut révéler aux lecteurs anonymes des titres, noms et chemins de documents masqués. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Go
IdentifiantCVE-2026-73049
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.0.0-20260730150429-5b42614311b0
Source : GHSA-p4qw-vx5p-g984 — SiYuan
Analyse technique
Le filtre des backlinks consulte la liste des accès interdits plutôt que celle des documents non visibles.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-23T18:30:42Z, dans la période demandée.
ImpactDes lecteurs anonymes peuvent découvrir des informations sur des documents masqués.
Versions affectées< 0.0.0-20260730150429-5b42614311b0
Version corrigée0.0.0-20260730150429-5b42614311b0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
EPSS0,33% · percentile 24,3%
Publication2026-10-23T18:30:42Z
Mise à jour2026-10-23T18:30:45Z
Action recommandée
Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Sources
Priorisation DFS : P4 · 1 source(s).