CVE-2026-74786 in Scriban
Sumário
de VulDB • 16/08/2026
Scriban antes da versão 7.0.0 (versões afetadas <= 6.6.0) contém uma vulnerabilidade de negação de serviço (DoS) na qual o limite de segurança LimitToString (padrão de 1MB) pode ser contornado, pois ObjectToString redefine o contador de comprimento por chamada (_currentToStringLength) em cada chamada de nível superior e StringBuilderOutput não impõe um limite cumulativo no tamanho da saída. Um atacante que possa fornecer uma template pode renderizar repetidamente uma string próxima ao limite dentro de um loop, alocando aproximadamente 1GB de memória e causando uma condição de falta de memória (out-of-memory) que faz com que o aplicativo host falhe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.