PT-2026-139955
CVE-2026-124439
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Scriban الإصدارات السابقة لـ 7.5.3
Scriban.Signed الإصدارات السابقة لـ 7.5.3
Description
توجد عيوب في التكرار غير المنضبط حيث تتجاوز أعضاء اللاحقة والمؤشرات وسلاسل الاستدعاء
ExpressionDepthLimit و تفتقر مقارنة المصفوفات إلى فحوصات العمق والدورة و يتجاوز object.eval الـ RecursiveLimit. يمكن للمهاجمين الذين يمكنهم تقديم قوالب إثارة StackOverflowException لا يمكن التقاطها مما يؤدي إلى إنهاء العملية المضيفة.Recommendations
تحديث Scriban إلى الإصدار 7.5.3 أو أحدث.
تحديث Scriban.Signed إلى الإصدار 7.5.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾