CVE-2026-73061 in Scriban
Zusammenfassung
von VulDB • 16.08.2026
Scriban vor Version 7.2.2 enthält eine Access-Modifier-Bypass-Schwachstelle in TypedObjectAccessor, die es Template-Code ermöglicht, CLR-Objekteigenschaften ohne Setter-Sichtbarkeitsprüfungen zu schreiben. Angreifer können Eigenschaften mit privaten, internen oder nur-initialisierbaren (init-only) Settern modifizieren und Massenzuweisungen an öffentlich zugängliche Setter-Eigenschaften durchführen, wodurch Live-Host-Objekte nach dem Template-Rendern dauerhaft verändert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.