CVE-2026-74785 in Scriban
الملخص
بحسب VulDB • 16/08/2026
تحتوي مكتبة Scriban قبل الإصدار 7.0.0 على ثلاثة ثغرات مختلفة في خدمة منع الخدمة (DoS) أثناء تقييم التعبيرات، تتجاوز ضوابط الأمان الحالية من خلال الضرب غير المحدود للسلاسل النصية، وعمليات إزاحة BigInteger غير الخاضعة للرقابة، وتجاوز حد الحلقة (LoopLimit) عبر تعداد النطاقات في الدوال المدمجة. يمكن للمهاجمين الذين يتمكنون من تزويد القوالب أن يتسببوا في استثناءات نفاد الذاكرة أو استنزاف وحدة المعالجة المركزية، مما يؤدي عادةً إلى إنهاء عملية الاستضافة بالكامل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.