База данных уязвимостей CVE

Scriban до версии 7.0.0 кэширует TypedObjectAccessor только по типу, не учитывая изменения MemberFilter, что позволяет повторно используемым экземплярам TemplateContext отображать элементы, которые должны быть скрыты. Злоумышленники могут получить доступ к …

Scriban до версии 7.0.0 (затронутый <= 6.6.0) применяет ограничение LoopLimit только к операторам цикла скрипта, а не к дорогостоящим итерациям, выполняемым внутри встроенных операторов и функций. В результате получается одно …

Scriban до версии 7.0.0 (затронутые версии <= 6.6.0) содержит уязвимость неконтролируемого выделения памяти в функциях шаблона string.pad_left и string.pad_right, которые не выполняют проверку параметра ширины перед делегированием функции String.PadLeft/PadRight .NET. …

Scriban до версии 7.0.0 содержит уязвимость неконтролируемой рекурсии во встроенной функции object.to_json, в которой отсутствуют ограничения глубины и обнаружение циклических ссылок. Злоумышленники могут создавать шаблоны с самоссылающимися объектами для запуска …

Scriban до 7.0.0 (затронутые версии <= 6.6.0) содержит уязвимость типа «отказ в обслуживании», при которой ограничение безопасности LimitToString (по умолчанию 1 МБ) можно обойти, поскольку ObjectToString сбрасывает счетчик длины каждого …

Scriban до версии 7.0.0 содержит три отдельные уязвимости типа «отказ в обслуживании» при оценке выражений, которые обходят существующие меры безопасности посредством неограниченного умножения строк, неконтролируемых операций сдвига BigInteger и обхода …

Scriban до версии 7.2.0 содержит уязвимость типа «отказ в обслуживании» в функции array.insert_at, которая выделяет неограниченные нулевые записи без соблюдения ограничений LoopLimit или LimitToString. Злоумышленники могут предоставить большой индексный параметр, …

Версии Scriban с 6.6.0 по 7.2.0 содержат непринудительный предохранитель ExpressionDepthLimit, который не может остановить рекурсивный анализ спуска глубоко вложенных выражений. Злоумышленники могут предоставлять шаблоны с глубоко вложенными круглыми скобками, инициализаторами …

Версии Scriban с 3.0.0 по 7.2.0 содержат уязвимость типа «отказ в обслуживании» в операторе умножения массива, который выделяет память без применения LoopLimit или арифметических проверок, безопасных для переполнения. Злоумышленники могут …

Scriban до версии 7.2.2 содержит уязвимость обхода модификатора доступа в TypedObjectAccessor, которая позволяет коду шаблона записывать свойства объекта CLR без проверок видимости установщика. Злоумышленники могут изменять свойства с помощью частных, …