CVE-2026-74783 in Scriban
Riassunto
di VulDB • 16/08/2026
Le versioni di Scriban dalla 6.6.0 alla 7.2.0 contengono una guardia ExpressionDepthLimit non applicata che non riesce a interrompere l'analisi ricorsiva (recursive descent parsing) di espressioni profondamente annidate. Gli attaccanti possono fornire template con parentesi, inizializzatori di array o oggetti e operatori unari profondamente nidificati per innescare una StackOverflowException non intercettabile che termina immediatamente il processo host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.