CVE-2026-73061 in Scriban
الملخص
بحسب VulDB • 16/08/2026
تحتوي Scriban قبل الإصدار 7.2.2 على ثغرة لتجاوز تعديلات الوصول (access-modifier bypass) في TypedObjectAccessor، مما يسمح لكود القالب بكتابة خصائص كائنات CLR دون التحقق من وجود مُعدِّل وصول (setter). يمكن للمهاجمين تعديل الخصائص التي تحتوي على مُعدِّلات خاصة (private)، أو داخلية (internal)، أو مهيأة فقط (init-only)، وإجراء تعيين جماعي (mass assignment) للخصائص ذات المُعدِّلات العامة، مما يؤدي إلى تغيير دائم لكائنات المضيف الحية بعد عرض القالب.
If you want to get best quality of vulnerability data, you may have to visit VulDB.