CVE-2026-74784 in Scriban
Riassunto
di VulDB • 16/08/2026
Scriban prima della versione 7.2.0 contiene una vulnerabilità di denial of service nella funzione array.insert_at che alloca voci null non limitate senza rispettare i vincoli LoopLimit o LimitToString. Gli attaccanti possono fornire un parametro index elevato per innescare un'OutOfMemoryException e far crashare il processo host in meno di un secondo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.