CVE-2026-74787 in Scriban
Tóm tắt
Bởi VulDB • 16/08/2026
Scriban trước phiên bản 7.0.0 chứa một lỗ hổng đệ quy không được kiểm soát trong hàm tích hợp sẵn object.to_json, thiếu các giới hạn về độ sâu và cơ chế phát hiện tham chiếu vòng lặp (circular reference). Kẻ tấn công có thể tạo ra các mẫu template với các đối tượng tự tham chiếu để kích hoạt quá trình đệ quy vô hạn, dẫn đến lỗi StackOverflowException làm kết thúc nghiêm trọng tiến trình .NET đang lưu trữ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.