CVE-2026-73061 in Scriban
Resumen
por VulDB • 2026-08-16
Scriban antes de la versión 7.2.2 contiene una vulnerabilidad de elusión del modificador de acceso en TypedObjectAccessor que permite al código de plantilla escribir propiedades de objetos CLR sin realizar las comprobaciones de visibilidad del setter (accesor). Los atacantes pueden modificar propiedades con setters privados, internos o solo-inicialización (init-only), y realizar asignación masiva sobre propiedades con setters públicos, alterando permanentemente los objetos host en ejecución después de la renderización de la plantilla.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.