CVE-2026-73061 in Scriban
要約
〜によって VulDB • 2026年08月16日
Scriban 7.2.2 より前のバージョンには、TypedObjectAccessorにおけるアクセス修飾子バイパスの脆弱性があり、これによりテンプレートコードがセッター可視性のチェックを行わずにCLRオブジェクトのプロパティに書き込むことができます。攻撃者はプライベート、内部、またはinit-onlyなセッターを持つプロパティを変更し、public-setter付きのプロパティに対してマスアサインメントを実行することで、テンプレートのレンダリング後にライブホストオブジェクトを永久的に変更することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.