SiYuanはセルフホスト型のオープンソース個人知識管理ソフトウェアです。バージョン3.5.4-dev2以前のSiYuan Noteには、保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。アプリケーションはアップロードされたSVGファイルを適切にサニタイズしませんでした。ユーザーが悪意のあるSVGファイル（例えば信頼できないソースからインポートされたもの）をアップロードして表示すると、その認証済みセッションのコンテキストで任意のJavaScriptコードが実行されてしまいます。この脆弱性は3.5.4-dev2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。