CVE-2026-74789

Nome do Software Vulnerável e Versões Afetadas Scriban versões anteriores a 7.0.0

Descrição O software falha ao aplicar a restrição LoopLimit a iterações dispendiosas realizadas dentro de operadores e funções integradas, aplicando-a apenas a instruções de loop de script. Isso permite que uma única expressão cause consumo excessivo de CPU ou memória, resultando em negação de serviço. Isso ocorre em aplicações que renderizam templates controlados por um invasor e dependem do LoopLimit para a execução segura.

Recomendações Atualize para a versão 7.0.0 ou posterior.