GO-2025-4221

vendorUSosv

SiYuan: ZipSlip -> Arbitrary File Overwrite -> RCE in github.com/siyuan-note/siyuan/kernel

Advisory ansehen veröffentlicht 2025-12-15Lizenz: per source

SiYuan: ZipSlip -> Arbitrary File Overwrite -> RCE in github.com/siyuan-note/siyuan/kernel

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-67488US	high8.8	0.44% (38th)	—	2025-12-09
SiYuan is self-hosted, open source personal knowledge management software. Versions 0.0.0-20251202123337-6ef83b42c7ce and below contain function importZipMd which is vulnerable to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/siyuan-note/siyuan/blob/dae6158860cc704e353454565c96e874278c6f47/kernel/api/import.go#L190WEB
https://github.com/siyuan-note/siyuan/security/advisories/GHSA-gqfv-g4v7-m366ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-67488ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan