CVE-2026-73060
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Scriban w wersjach od 3.0.0 do 7.2.5 zawiera podatność na odmowę usługi w operatorze ScriptRange.Multiply, który omija LoopLimit, gdy lewy operand jest leniwą sekwencją. Atakujący mogą dostarczyć szablony z mnożeniem tablic na leniwych sekwencjach, aby wykonać miliardy nieobciążonych iteracji, zajmując rdzenie CPU i wyczerpując zasoby garbage collectora, nawet gdy LoopLimit jest ustawione na 1.
Ocena ryzyka
Atakujący może spowodować przeciążenie procesora i wyczerpanie zasobów, co prowadzi do spowolnienia lub awarii aplikacji.
Rekomendacja
Zaktualizuj Scriban do wersji 7.2.6 lub nowszej, która naprawia omijanie LoopLimit w operatorze ScriptRange.Multiply.
Oryginalny opis (angielski, źródło NVD)
Scriban versions from 3.0.0 through 7.2.5 contain a denial of service vulnerability in the ScriptRange.Multiply operator that bypasses LoopLimit when the left operand is a lazy sequence. Attackers can supply templates with array multiplication on lazy sequences to execute billions of uncharged iterations, pinning CPU cores and exhausting garbage collection resources even when LoopLimit is set to 1.