PT-2026-73152 · Scriban · Scriban
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scriban الأقدم من 7.2.0
الوصف
توجد مشكلة في رفض الخدمة في الدالة
array.insert at(). تقوم هذه الدالة بتخصيص إدخالات فارغة غير محدودة ولا تلتزم بقيود LoopLimit أو LimitToString. يمكن للمهاجم توفير معلمة فهرس كبيرة لإثارة استثناء OutOfMemoryException، مما يؤدي إلى تعطل عملية المضيف في أقل من ثانية.التوصيات
قم بالتحديث إلى الإصدار 7.2.0 أو أحدث.
كحل مؤقت، قم بتقييد استخدام الدالة
array.insert at().استغلال
إصلاح
DoS
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Scriban