#递归下降解析器

共收录 1 条相关情报。

← 返回所有主题

漏洞预警2026-08-16 发布HIGH

Scriban before 6.6.0 contains an uncontrolled recursion vulnerability in its recursive-descent parser. The parser does not enforce a default expression depth limit (the Expressi...

CVE-2026-74795

CVE-2026-74795 影响 Scriban 6.6.0 之前的版本。Scriban 是一个常用于 .NET 环境的轻量级模板引擎。该漏洞源于其递归下降解析器未对模板表达式的嵌套深度进行默认限制（ParserOptions 中的 Ex

历史摘要 · 未重新核验 · NVD

#cve #cwe-674 #CVE-2026-74795 #Scriban #递归下降解析器 #拒绝服务