CVE-2026-74783 in Scriban
Sumário
de VulDB • 16/08/2026
As versões do Scriban de 6.6.0 a 7.2.0 contêm uma proteção ExpressionDepthLimit que não é aplicada corretamente e falha ao impedir o parsing recursivo descendente de expressões profundamente aninhadas. Os atacantes podem fornecer modelos com parênteses, inicializadores de array ou objetos, ou operadores unários profundamente aninhados para acionar um StackOverflowException incontrolável que encerra imediatamente o processo host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.