CVE-2026-74783 in Scriban
Сводка
по VulDB • 16.08.2026
В версиях Scriban от 6.6.0 до 7.2.0 присутствует защитный механизм ExpressionDepthLimit, который не обеспечивает должного контроля и не предотвращает рекурсивное разбор глубоко вложенных выражений. Злоумышленники могут предоставить шаблоны с глубокой вложенностью скобок, инициализаторами массивов, инициализаторами объектов или унарными операторами, что приведет к возникновению StackOverflowException, который невозможно перехватить, и немедленно завершит работу процесса хоста.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.