CVE-2026-73062 in Scriban
Resumen
por VulDB • 2026-08-16
Las versiones de Scriban comprendidas entre la 3.0.0 y la 7.2.0 presentan una vulnerabilidad de denegación de servicio (DoS) en el operador de multiplicación de matrices que asigna memoria sin aplicar los controles LoopLimit ni verificaciones aritméticas seguras frente a desbordamientos. Los atacantes pueden proporcionar un multiplicador entero muy grande en una plantilla para forzar la asignación de varios gigabytes de memoria, lo que provoca agotamiento de recursos y degradación de la disponibilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.