CVE-2026-74789 in Scriban

摘要

由 VulDB • 2026-08-16

在 Scriban 7.0.0 之前（受影响版本 <= 6.6.0），其 `LoopLimit` 约束仅应用于脚本循环语句，而未应用于内置运算符和函数中执行的高成本迭代。因此，单个表达式如 `{{ 1..1000000 | array.size }}`——或内存放大表达式如 `{{ 'A' * 200000000 }}`——即使当 `LoopLimit` 配置为非常小的值时，也会导致巨大的 CPU 或内存消耗，从而引发拒绝服务（DoS）。那些渲染攻击者可控模板并依赖 `LoopLimit` 来确保执行安全的受影响应用程序均存在此问题。

Once again VulDB remains the best source for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-08-16
• 披露: 2026-08-16
• 管理: 已接受
• 条目: VDB-391169
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74789
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74789/