What is CVE-2026-74792?
A stack overflow vulnerability exists in Scriban versions 6.6.0 and below when parsing deeply nested array initializers. The recursive path (ParseArrayInitializer → ParseExpression → ParseArrayInitializer) is not covered by the ExpressionDepthLimit check. Users should update to Scriban version 7.0.0 or later.
Azərbaycanca: Scriban versiyalarında (6.6.0 və aşağı) dərin nested array təyin edilməsi zamanı stack overflow zəifliyi aşkarlanıb. Bu, parser-in müəyyən funksiyalar silsiləsində ExpressionDepthLimit yoxlamasını keçərək rekursiv çağırışlara səbəb olur. Tərtibatçılar Scriban-i 7.0.0 və ya daha yuxarı versiyaya yeniləməlidirlər.
Related CVEs
link basis: same weakness class CWE-119
FAQ2
Which versions of Scriban are affected by the stack overflow vulnerability when parsing deeply nested array initializers?
This vulnerability exists in Scriban versions 6.6.0 and below.
What should developers do to mitigate this vulnerability?
Developers should update to Scriban version 7.0.0 or later.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.