CVE-2026-74785

Nome do Software Vulnerável e Versões Afetadas Scriban versões anteriores a 7.0.0

Description Existem três problemas distintos de negação de serviço na avaliação de expressões que ignoram os controles de segurança. Esses problemas envolvem a multiplicação de strings sem limite, operações de deslocamento de BigInteger não controladas e a ignorância do LoopLimit via enumeração de intervalo em funções integradas. Atacantes que possam fornecer modelos podem causar exceções de falta de memória ou exaustão de CPU, o que normalmente resulta na terminação de todo o processo hospedeiro.

Recommendations Atualize para a versão 7.0.0 ou posterior.