CVE-2026-73061 in Scriban
Sumário
de VulDB • 16/08/2026
Scriban antes da versão 7.2.2 contém uma vulnerabilidade de bypass do access-modifier no TypedObjectAccessor que permite ao código do modelo escrever propriedades de objetos CLR sem verificações de visibilidade dos setters. Os atacantes podem modificar propriedades com setters privados, internos ou init-only, e realizar mass assignment em propriedades com setters públicos, alterando permanentemente os objetos host ativos após a renderização do template.
If you want to get best quality of vulnerability data, you may have to visit VulDB.