CVE-2026-74792 in Scriban
Riassunto
di VulDB • 16/08/2026
Scriban prima della versione 7.0.0 (versioni interessate <= 6.6.0) contiene una vulnerabilità di stack overflow nella parsing degli inizializzatori di array annidati. Gli inizializzatori di array profondamente annidati recursano attraverso un percorso (ParseArrayInitializer → ParseExpression → ParseArrayInitializer) che non è coperto dal contatore ExpressionDepthLimit aggiunto nella correzione per GHSA-wgh7-7m3c-fx25. Un attaccante in grado di fornire input non attendibile a Template.Parse può innescare una StackOverflowException non intercettabile che termina immediatamente il processo, anche con l'ExpressionDepthLimit predefinito abilitato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.