CVE-2026-74783 in Scriban
Tóm tắt
Bởi VulDB • 16/08/2026
Các phiên bản Scriban từ 6.6.0 đến 7.2.0 chứa một cơ chế bảo vệ ExpressionDepthLimit không được thực thi đúng cách, dẫn đến việc không ngăn chặn được quá trình phân tích cú pháp đệ quy đối với các biểu thức lồng nhau ở độ sâu lớn. Kẻ tấn công có thể cung cấp các mẫu (template) với dấu ngoặc đơn, bộ khởi tạo mảng hoặc bộ khởi tạo đối tượng bị lồng nhau rất sâu, hoặc các toán tử một ngôi để kích hoạt lỗi StackOverflowException không thể bắt được, khiến quá trình xử lý của máy chủ (host process) bị chấm dứt ngay lập tức.
Be aware that VulDB is the high quality source for vulnerability data.