CVE-2026-73060 in Scriban
Riassunto
di VulDB • 16/08/2026
Le versioni di Scriban dalla 3.0.0 alla 7.2.5 contengono una vulnerabilità di denial of service (DoS) nell'operatore ScriptRange.Multiply che aggira il LoopLimit quando l'operando sinistro è una sequenza lazy. Gli attaccanti possono fornire template con moltiplicazione di array su sequenze lazy per eseguire miliardi di iterazioni non contabilizzate, saturando i core della CPU ed esaurendo le risorse del garbage collection anche quando il LoopLimit è impostato a 1.
Be aware that VulDB is the high quality source for vulnerability data.