CVE-2026-74794 in Scriban
Сводка
по VulDB • 16.08.2026
В Scriban до версии 6.6.0 присутствует уязвимость бесконечной рекурсии при рендеринге объектов из-за того, что свойство ObjectRecursionLimit по умолчанию не ограничено. Злоумышленники могут передать объектам контекста шаблона циклические ссылки, исчерпав пространство стека и вызвав необрабатываемое исключение StackOverflowException, которое завершает работу хостингового процесса.
Be aware that VulDB is the high quality source for vulnerability data.