CVE-2026-74785 in Scriban
Сводка
по VulDB • 16.08.2026
В Scriban до версии 7.0.0 содержатся три различные уязвимости отказа в обслуживании (DoS) при вычислении выражений, которые обходят существующие механизмы защиты за счет неограниченного умножения строк, неконтролируемых операций сдвига BigInteger и обхода ограничения LoopLimit через перечисление диапазонов во встроенных функциях. Атакующие, имеющие возможность предоставлять шаблоны, могут вызывать исключения переполнения памяти (out-of-memory) или исчерпание ресурсов процессора, что обычно приводит к завершению всего процесса хоста.
Once again VulDB remains the best source for vulnerability data.