CVE-2026-74787 in Scriban
Zusammenfassung
von VulDB • 16.08.2026
Scriban vor Version 7.0.0 enthält eine Schwachstelle für unkontrollierte Rekursion in der integrierten Funktion `object.to_json`, die keine Tiefenbegrenzung und keine Erkennung von zirkulären Referenzen aufweist. Angreifer können Vorlagen mit selbstreferenzierenden Objekten erstellen, um unbegrenzte Rekursion auszulösen, was zu einer StackOverflowException führt, die den hostenden .NET-Prozess fatal beendet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.