目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-74794— Scriban <6.6.0 拒绝服务漏洞

CVSS 7.5 · High

可能的 ATT&CK 技术 1AI

T1499 · Endpoint Denial of Service

影响版本矩阵 2

厂商产品版本范围状态
scribanscriban< 6.6.0affected
6.6.0unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-74794 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Scriban before 6.6.0 Denial of Service via Infinite Recursion
来源: CVE Program / CVE List V5
Vulnerability Description
Scriban before 6.6.0 contains an infinite recursion vulnerability in object rendering when the ObjectRecursionLimit property defaults to unlimited. Attackers can supply circular reference objects to the template context, exhausting stack space and triggering an uncatchable StackOverflowException that terminates the hosting process.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未经控制的递归
来源: CVE Program / CVE List V5

受影响产品

厂商产品影响版本CPE订阅
scribanscriban 0 ~ 6.6.0 -

二、漏洞 CVE-2026-74794 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC已实测靶场 高级
已在真实靶场复现成功· 下方是搭建环境并实际触发漏洞的真实录像。
复现录像为 Pro+ 专属
观看本 CVE 的完整沙箱构建 + 真实利用录像。限时 ¥499/月。
升级 Pro+
claude_code · 3821 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度

三、漏洞 CVE-2026-74794 的情报信息

请登录查看更多情报信息。

CVE-2026-74794 厂商安全公告 (2)

同批安全公告 · scriban · 2026-08-16 · 共 15 条

CVE-2026-730619.8 CRITICALScriban <7.2.2 通过TypedObjectAccessor实现任意属性写入漏洞
CVE-2026-747909.1 CRITICALScriban<7.0.0 模板上下文缓存绕过成员过滤漏洞
CVE-2026-747848.7 HIGHScriban <7.2.0 拒绝服务漏洞
CVE-2026-747918.6 HIGHScriban 7.0.0 前版本授权绕过漏洞
CVE-2026-747927.5 HIGHScriban <7.0.0 嵌套数组初始化导致栈溢出漏洞
CVE-2026-747837.5 HIGHScriban 6.6.0至7.2.0 解析器递归导致拒绝服务漏洞
CVE-2026-747887.5 HIGHScriban <7.0.0 字符串填充拒绝服务漏洞
CVE-2026-747957.5 HIGHScriban 6.6.0前拒绝服务漏洞
CVE-2026-747877.5 HIGHScriban 7.0.0 前版本通过 object.to_json 实现未控制递归漏洞
CVE-2026-747897.5 HIGHScriban <7.0.0 循环限制绕过漏洞
CVE-2026-730627.5 HIGHScriban 3.0.0-7.2.0 数组乘法拒绝服务漏洞
CVE-2026-730607.5 HIGHScriban 3.0.0-7.2.5 拒绝服务漏洞
CVE-2026-747856.5 MEDIUMScriban <7.0.0 拒绝服务漏洞
CVE-2026-747866.5 MEDIUMScriban 7.0.0 之前版本模板输出无界导致拒绝服务漏洞

IV. Related Vulnerabilities

Same product: scriban
Same vendor: scriban
Same weakness: CWE-674

V. Comments for CVE-2026-74794

暂无评论

发表评论