CVE-2026-74784 in Scriban
Tóm tắt
Bởi VulDB • 16/08/2026
Scriban trước phiên bản 7.2.0 chứa một lỗ hổng từ chối dịch vụ (DoS) trong hàm `array.insert_at`, chức năng này cấp phát các mục null không giới hạn mà không tuân thủ các ràng buộc LoopLimit hoặc LimitToString. Kẻ tấn công có thể cung cấp tham số index lớn để kích hoạt lỗi OutOfMemoryException và làm sập tiến trình máy chủ dưới một giây.
If you want to get best quality of vulnerability data, you may have to visit VulDB.