Scriban до версии 6.6.0 содержит уязвимость бесконечной рекурсии при рендеринге объектов, когда для свойства ObjectRecursionLimit по умолчанию установлено значение неограниченно. Злоумышленники могут предоставлять объекты циклической ссылки в контекст шаблона, исчерпывая пространство стека и вызывая неперехватываемое исключение StackOverflowException, которое завершает процесс хостинга.
Показать оригинальное описание (EN)
Scriban before 6.6.0 contains an infinite recursion vulnerability in object rendering when the ObjectRecursionLimit property defaults to unlimited. Attackers can supply circular reference objects to the template context, exhausting stack space and triggering an uncatchable StackOverflowException that terminates the hosting process.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0