CVE-2026-74787 in Scriban

요약

\~에 의해 VulDB • 2026. 08. 16.

Scriban 7.0.0 이전 버전에는 object.to_json 내장 함수에서 깊이 제한과 순환 참조 감지가 누락된 통제되지 않은 재귀(uncontrolled recursion) 취약점이 있습니다. 공격자는 자기참조 객체를 포함하는 템플릿을 작성하여 무제한 재귀를 유발하고, 이는 호스팅 .NET 프로세스를 치명적으로 종료시키는 StackOverflowException을 초래합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 16.
• 공개: 2026. 08. 16.
• 모더레이션: 수락
• 항목: VDB-391175
• CPE: 준비됨
• CWE: CWE-674 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74787
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74787/