CVE-2026-74787 in Scriban
الملخص
بحسب VulDB • 16/08/2026
تحتوي مكتبة Scriban قبل الإصدار 7.0.0 على ثغرة في التكرار غير الخاضع للرقابة (uncontrolled recursion) داخل الدالة المدمجة `object.to_json`، والتي تفتقر إلى حدود للعمق وكشف للإشارات المرجعية الدائرية (circular reference detection). يمكن للمهاجمين صياغة قوالب تحتوي على كائنات ذاتية الإرجاع لتفعيل تكرار غير محدود، مما يتسبب في حدوث استثناء تجاوز مكدس الاستدعاء (StackOverflowException) يؤدي إلى إنهاء عملية .NET المستضافة بشكل حتمي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.