PT-2026-73147
CVE-2026-73060
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scriban من 3.0.0 إلى 7.2.5
الوصف
توجد مشكلة تتعلق برفض الخدمة في عامل
ScriptRange.Multiply. عندما يكون المعامل الأيسر عبارة عن تسلسل كسول، يتم تجاوز LoopLimit، مما يسمح للمهاجمين بتوفير قوالب تحتوي على عملية ضرب المصفوفات على التسلسلات الكسولة. وقد يؤدي ذلك إلى مليارات من التكرارات غير المحملة، مما يؤدي إلى تثبيت نوى وحدة المعالجة المركزية (CPU) واستنفاد موارد جمع القمامة، حتى لو تم تكوين LoopLimit على القيمة 1.التوصيات
تحديث Scriban إلى إصدار أحدث من 7.2.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾