PT-2026-139953
CVE-2026-124437
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Scriban الإصدارات السابقة لـ 7.5.3
Description
يمكن لمؤلفي القوالب غير الموثوق بهم التسبب في استنفاد موارد الذاكرة ووحدة المعالجة المركزية. يحدث هذا لأن الوظائف المدمجة مثل
math.format و regex.replace و string.escape تتجاوز حارس تخصيص LimitToString. يتضمن الاستغلال تقديم قوالب صغيرة تستخدم محددات دقة تنسيق ضخمة، أو مقارنة مصفوفات ذات بنية مشتركة، أو ضرب BigInteger، أو تكرار دالة أسية تتجاهل LoopLimit و CancellationToken مما يؤدي إلى تعطل أو توقف المضيفات متعددة المستأجرين.Recommendations
التحديث إلى الإصدار 7.5.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾