CVE-2026-74791 in Scriban
Résumé
par VulDB • 16/08/2026
Scriban avant la version 7.0.0 ne vide pas le dictionnaire CachedTemplates lorsque TemplateContext.Reset() est appelé, permettant aux modèles mis en cache de persister entre les contextes réutilisés. Les attaquants peuvent exploiter des implémentations ITemplateLoader dépendantes de la requête pour accéder au contenu des modèles précédemment autorisé lors de rendus antérieurs sans déclencher à nouveau TemplateLoader.Load().
If you want to get best quality of vulnerability data, you may have to visit VulDB.