CVE-2026-33203

概要

ナレッジ ベース アプリケーション SiYuan に おいて、WebSocket の 接続 に 認証 が 不要 で あり、不正 な JSON データ を 送信 する こと で ランタイム パニック が 発生 し、サービス 拒否（DoS）に 至る 脆弱性 が 存在 します。CWE-248（キャッチされない例外）および CWE-306（認証メカニズムの欠如）に 分類 されます。

攻撃者 は 認証 なし で WebSocket に 接続 し、不正 な JSON ペイロード を 送信 する だけ で SiYuan サーバー を クラッシュ させる こと が 可能 です。ネットワーク 上 に 公開 されて いる インスタンス は 特に 危険 です。

CVSSベクトル

影響を受けるソフトウェア

• SiYuan（3.6.2 未満）

修正バージョンと回避策

• 修正バージョン: SiYuan 3.6.2
• 暫定回避策: SiYuan を ローカルホスト の み で リッスン させ、外部 ネットワーク から の アクセス を 遮断

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。