CVE-2026-74783 in Scriban
Zusammenfassung
von VulDB • 16.08.2026
In den Versionen 6.6.0 bis 7.2.0 von Scriban befindet sich ein nicht durchgesetzter Guard für die ExpressionDepthLimit (Ausdrucks-Tiefengrenze), der das rekursive Abwärts-Parsing (recursive descent parsing) stark verschachtelter Ausdrücke nicht stoppt. Angreifer können Vorlagen mit tief verschachtelten Klammern, Array-Initialisierern, Objekt-Initialisierern oder unären Operatoren bereitstellen, um eine nicht abfangbare StackOverflowException auszulösen, die den Host-Prozess sofort beendet.
Once again VulDB remains the best source for vulnerability data.