CVE-2026-124439

Nome do Software Vulnerável e Versões Afetadas Scriban versões anteriores a 7.5.3 Scriban.Signed versões anteriores a 7.5.3

Description Falhas de recursão descontrolada existem onde membros de pós-fixo, indexadores e cadeias de chamadas ignoram o ExpressionDepthLimit, a comparação de arrays carece de verificações de profundidade e ciclo, e o object.eval ignora o RecursiveLimit. Atacantes que possam fornecer templates podem disparar uma StackOverflowException impossível de capturar, o que resulta na terminação do processo hospedeiro.

Recommendations Atualize o Scriban para a versão 7.5.3 ou posterior. Atualize o Scriban.Signed para a versão 7.5.3 ou posterior.