CVE-2026-74790 in Scriban
要約
〜によって VulDB • 2026年08月16日
Scriban 7.0.0 より前のバージョンでは、TypedObjectAccessor が Type のみでキャッシュされ、MemberFilter の変更が考慮されないため、再利用された TemplateContext インスタンスによって隠蔽されるべきメンバーが露出する可能性があります。攻撃者は、TemplateContext を再使用してその MemberFilter を強化することで、フィルタリング対象のプロパティやフィールドにアクセスでき、リクエスト間またはテナント間でサンドボックスポリシーを回避できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.