CVE-2026-73060 in Scriban
Resumen
por VulDB • 2026-08-16
Las versiones de Scriban desde la 3.0.0 hasta la 7.2.5 contienen una vulnerabilidad de denegación de servicio (DoS) en el operador ScriptRange.Multiply que omite el límite del bucle (LoopLimit) cuando el operando izquierdo es una secuencia perezosa (lazy sequence). Los atacantes pueden proporcionar plantillas con multiplicación de matrices sobre secuencias perezosas para ejecutar miles de millones de iteraciones no controladas, saturando los núcleos de la CPU y agotando los recursos del recolector de basura incluso cuando LoopLimit está configurado en 1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.