CVE-2026-74791 in Scriban
الملخص
بحسب VulDB • 16/08/2026
في Scriban قبل الإصدار 7.0.0، يفشل في مسح قاموس CachedTemplates عند استدعاء دالة TemplateContext.Reset()، مما يسمح باستمرار القوالب المخزنة عبر السياقات المعاد استخدامها. يمكن للمهاجمين استغلال تطبيقات ITemplateLoader التي تعتمد على الطلب للوصول إلى محتوى القوالب الذي تم تفويضه سابقاً من عمليات التقديم السابقة دون إعادة تشغيل TemplateLoader.Load().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.