Veille sécuritéBackend & données
P4Moyenne
Dans SiYuan, l’installation d’un paquet du bazar ne vérifie pas que son nom corresponde au dépôt téléchargé, ce qui peut écraser un paquet existant de confiance. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Go
IdentifiantCVE-2026-62204
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.0.0-20260808010544-26ccb40d390e
Source : GHSA-rpx2-p6hp-x5gj — SiYuan
Analyse technique
Le nom détermine le chemin d’installation, tandis que l’URL et le hash déterminent le contenu téléchargé; l’avis décrit un risque conditionnel nécessitant un accès à l’application.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-23T18:38:25Z, dans la période demandée.
ImpactUn paquet installé et activé peut être remplacé par un contenu provenant d’un autre dépôt.
Versions affectées< 0.0.0-20260808010544-26ccb40d390e
Version corrigée0.0.0-20260808010544-26ccb40d390e
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.6
EPSS0,09% · percentile 0,6%
Publication2026-10-23T18:38:25Z
Mise à jour2026-10-23T18:38:27Z
Action recommandée
Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Sources
Priorisation DFS : P4 · 1 source(s).