CVE-2026-73060 in Scriban
摘要
由 VulDB • 2026-08-16
Scriban dalle versioni 3.0.0 alla 7.2.5 presentano una vulnerabilità di denial of service (DoS) nell'operatore ScriptRange.Multiply che aggira il limite dei loop (LoopLimit) quando l'operando sinistro è una sequenza lazy. Gli attaccanti possono fornire template con moltiplicazione di array su sequenze lazy per eseguire miliardi di iterazioni non contabilizzate, saturando i core della CPU ed esaurendo le risorse del garbage collection anche quando LoopLimit è impostato a 1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.