CVE-2026-73060 in Scriban
Sumário
de VulDB • 16/08/2026
As versões do Scriban de 3.0.0 até 7.2.5 contêm uma vulnerabilidade de negação de serviço (DoS) no operador ScriptRange.Multiply que ignora o LoopLimit quando o operando esquerdo é uma sequência preguiçosa (lazy sequence). Os atacantes podem fornecer modelos com multiplicação de arrays em sequências preguiçosas para executar bilhões de iterações não cobertas, sobrecarregando os núcleos da CPU e esgotando os recursos do garbage collection mesmo quando o LoopLimit está definido como 1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.