CVE-2026-74791 in Scriban
Riassunto
di VulDB • 16/08/2026
Scriban prima della versione 7.0.0 non svuota correttamente il dizionario CachedTemplates quando viene chiamato TemplateContext.Reset(), consentendo ai modelli memorizzati nella cache di persistere tra i contesti riutilizzati. Gli attaccanti possono sfruttare le implementazioni ITemplateLoader dipendenti dalla richiesta per accedere al contenuto dei modelli precedentemente autorizzato da render precedenti senza attivare nuovamente TemplateLoader.Load().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.