CVE-2026-74785 in Scriban
Zusammenfassung
von VulDB • 16.08.2026
Scriban vor Version 7.0.0 enthält drei verschiedene Denial-of-Service-Schwachstellen bei der Auswertung von Ausdrücken, die bestehende Sicherheitskontrollen umgehen, indem sie unbegrenzte String-Multiplikation, unkontrollierte BigInteger-Verschiebungsoperationen und eine LoopLimit-Umgehung durch Bereichsauflistung in integrierten Funktionen nutzen. Angreifer, die Vorlagen bereitstellen können, können Out-of-Memory-Ausnahmen oder CPU-Erschöpfung verursachen, was typischerweise den gesamten Host-Prozess beendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.