CVE-2026-124437

Nome do Software Vulnerável e Versões Afetadas Scriban versões anteriores a 7.5.3

Description Autores de templates não confiáveis podem causar exaustão de recursos de memória e CPU. Isso ocorre porque funções integradas como math.format, regex.replace e string.escape ignoram a guarda de alocação LimitToString. A exploração envolve o envio de templates pequenos que utilizam especificadores de precisão de formato imensos, comparação de arrays de estrutura compartilhada, multiplicação de BigInteger ou recursão de função exponencial que ignoram LoopLimit e CancellationToken, podendo travar ou interromper hosts multi-tenant.

Recommendations Atualize para a versão 7.5.3 ou posterior.