Scriban

Scriban に関連する脆弱性 3

• 高 8.7 Scribanの脆弱性、テンプレートで処理が停止しプロセスが終了するおそれ Scriban（Scriban.Signedを含む）の7.5.3より前のバージョンに、再帰処理の制限が正しく働かない脆弱性が見つかりました。細工したテンプレートを読み込ませると、捕捉できないStackOverflowExceptionが発生し、ホストのプロセスが終了するおそれがあります。修正版の7.5.3に更新してください。 CVE-2026-124439 11月8日 22:15
• 高 9.1 解説あり Scribanの脆弱性、内部情報を読み書きされる恐れ。修正版あり 外部の人が書いたテンプレートをScribanで描画しているアプリでは、ホスト側の設定値や秘密情報が読み書きされる恐れがあります。7.5.2へ更新し、テンプレートを誰が書けるかも見直してください。 CVE-2026-124438 11月8日 22:15
• 高 8.7 Scribanに未検証の組み込み関数で、テンプレートを細工されるとサービス停止になる脆弱性 Scribanの7.5.3より前の版には、細工したテンプレートでメモリとCPUを使い尽くされ、サービスが停止する脆弱性があります。信頼できない利用者がテンプレートを投稿できる複数テナントのシステムでは、影響が大きくなるおそれがあります。修正版の7.5.3に更新してください。 CVE-2026-124437 11月8日 22:15