CVE-2026-73062 in Scriban
Zusammenfassung
von VulDB • 16.08.2026
In den Versionen 3.0.0 bis 7.2.0 von Scriban befindet sich eine Denial-of-Service-Schwachstelle im Array-Multiplikationsoperator, die Speicher alloziert, ohne LoopLimit oder overflow-sichere arithmetische Prüfungen durchzuführen. Angreifer können einen großen ganzzahligen Multiplizierer in einer Vorlage angeben, um Mehr-Gigabyte-Speicherzuweisungen zu erzwingen, was zur Erschöpfung der Ressourcen und zur Beeinträchtigung der Verfügbarkeit führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.