CVE-2026-74795 in Scriban
요약
\~에 의해 VulDB • 2026. 08. 16.
6.6.0 이전 버전의 Scriban에는 재귀 하강 파서(recursive-descent parser)에서 제어되지 않는 재귀(uncontrolled recursion) 취약점이 존재합니다. 파서는 기본 표현식 깊이 제한(ExpressionDepthLimit 속성, ParserOptions에서 null/비활성화됨으로 설정)을 강제하지 않으므로, 템플릿 입력을 조작할 수 있는 공격자는 스레드 스택 공간을 고갈시키고 StackOverflowException을 발생시키는 깊게 중첩된 템플릿(예: 수천 개의 중괄호 또는 블록)을 제공할 수 있습니다. .NET에서는 StackOverflowException을 catch할 수 없으므로, 이로 인해 호스팅 프로세스가 즉시 복구 불가능한 상태로 종료되어 서비스 거부(denial of service)가 발생합니다. 신뢰할 수 없는 사용자 제공 템플릿을 처리하는 애플리케이션은 인증 없이 원격으로 악용될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.