Veille sécuritéBackend & données
P3Élevée
Dans SiYuan, une différence d’interprétation des paramètres répétés d’une URL WebSocket peut laisser un client non authentifié accéder au flux d’événements du noyau. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Go
IdentifiantCVE-2026-73054
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.0.0-20260731131820-67bc300b6ea6
Source : GHSA-c8w8-3pqp-wr83 — SiYuan
Analyse technique
La vérification d’authentification examine des sous-chaînes brutes tandis que la mise en quarantaine utilise les premières valeurs des paramètres analysés.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-23T18:34:09Z, dans la période demandée.
ImpactUn client distant non authentifié peut recevoir le flux d’événements en direct du noyau.
Versions affectées< 0.0.0-20260731131820-67bc300b6ea6
Version corrigée0.0.0-20260731131820-67bc300b6ea6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,54% · percentile 44,6%
Publication2026-10-23T18:34:09Z
Mise à jour2026-10-23T18:34:11Z
Action recommandée
Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Sources
Priorisation DFS : P3 · 1 source(s).