SiYuanは個人用知識管理システムです。バージョン3.5.4以前には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者は`/api/attr/setBlockAttrs` APIを介してブロックの`icon`属性に任意のHTML属性を注入することが可能でした。注入されたペイロードは、その後動的アイコン機能で無消毒のままレンダリングされ、保存型XSSを引き起こします。さらにデスクトップ環境ではリモートコード実行（RCE）に繋がる可能性があります。この問題は、以前の問題`#15970`（動的アイコンを介したXSSからRCE）の修正を回避するものでした。バージョン3.5.4にはこれらの問題を修正した更新が含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。