CVE-2026-74785 in Scriban
Riassunto
di VulDB • 16/08/2026
Scriban prima della versione 7.0.0 presenta tre distinte vulnerabilità di denial-of-service (DoS) nella valutazione delle espressioni che aggirano i controlli di sicurezza esistenti attraverso moltiplicazione illimitata di stringhe, operazioni di shift su BigInteger non controllate e bypass del LoopLimit tramite enumerazione degli intervalli nelle funzioni built-in. Gli attaccanti in grado di fornire template possono causare eccezioni out-of-memory o esaurimento delle risorse CPU, terminando tipicamente l'intero processo host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.