cve.now·· 1 天前推荐指数20
SiYuan 3.8.9 前版本 MCP resources/read 空指针解引用致拒绝服务（CVE-2026-123492）
CVE-2026-123492: SiYuan before 3.8.9 Nil Pointer Dereference DoS via MCP resources/read
AI 导读
笔记应用 SiYuan 3.8.9 之前版本存在空指针解引用漏洞（CVE-2026-123492，CVSS 6.9），持有有效 API token 的攻击者可在已初始化的 MCP 会话中发送 resources/read 请求读取不存在的资源，触发 panic 终止内核进程并中断服务。
来源：cve.now · cve.now