CVE-2026-74784 in Scriban
Zusammenfassung
von VulDB • 16.08.2026
Scriban vor Version 7.2.0 enthält eine Denial-of-Service-Vulnerability (DoS) in der Funktion `array.insert_at`, die unbegrenzte Null-Einträge alloziert, ohne die Einschränkungen von LoopLimit oder LimitToString zu beachten. Angreifer können einen großen Indexparameter angeben, um eine OutOfMemoryException auszulösen und den Host-Prozess innerhalb einer Sekunde zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.