CVE-2026-74791 in Scriban
요약
\~에 의해 VulDB • 2026. 08. 16.
Scriban 7.0.0 이전 버전은 `TemplateContext.Reset()`가 호출될 때 CachedTemplates 사전을 지우지 않아, 재사용된 컨텍스트 간에 캐시된 템플릿이 유지됩니다. 공격자는 요청 의존적인 ITemplateLoader 구현을 활용하여 TemplateLoader.Load()를 다시 트리거하지 않고도 이전에 인증된 렌더링에서 접근할 수 있는 이전의 승인된 템플릿 콘텐츠에 액세스할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.