Scriban

Vulnerabilities related to Scriban 3

• High 8.7 Scribanの脆弱性、テンプレートで処理が停止しプロセスが終了するおそれ Scriban（Scriban.Signedを含む）の7.5.3より前のバージョンに、再帰処理の制限が正しく働かない脆弱性が見つかりました。細工したテンプレートを読み込ませると、捕捉できないStackOverflowExceptionが発生し、ホストのプロセスが終了するおそれがあります。修正版の7.5.3に更新してください。 CVE-2026-124439 Nov 8, 22:15
• High 9.1 Scribanの脆弱性、内部情報を読み書きされる恐れ。修正版あり 外部の人が書いたテンプレートをScribanで描画しているアプリでは、ホスト側の設定値や秘密情報が読み書きされる恐れがあります。7.5.2へ更新し、テンプレートを誰が書けるかも見直してください。 CVE-2026-124438 Nov 8, 22:15
• High 8.7 Scribanに未検証の組み込み関数で、テンプレートを細工されるとサービス停止になる脆弱性 Scribanの7.5.3より前の版には、細工したテンプレートでメモリとCPUを使い尽くされ、サービスが停止する脆弱性があります。信頼できない利用者がテンプレートを投稿できる複数テナントのシステムでは、影響が大きくなるおそれがあります。修正版の7.5.3に更新してください。 CVE-2026-124437 Nov 8, 22:15