CVE-2026-74792 in Scriban
Zusammenfassung
von VulDB • 16.08.2026
Scriban vor Version 7.0.0 (betroffene Versionen <= 6.6.0) enthält eine Stack-Overflow-Schwachstelle bei der Analyse von verschachtelten Array-Initialisierern. Tief verschachtelte Array-Initialisierer rekursieren durch einen Pfad (ParseArrayInitializer → ParseExpression → ParseArrayInitializer), der nicht vom ExpressionDepthLimit-Zähler abgedeckt ist, der in der Korrektur für GHSA-wgh7-7m3c-fx25 hinzugefügt wurde. Ein Angreifer, dem es gelingt, untrusted Input an Template.Parse zu übergeben, kann eine StackOverflowException auslösen, die nicht abgefangen werden kann und den Prozess sofort beendet, selbst wenn das standardmäßige ExpressionDepthLimit aktiviert ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.