CVE-2026-74791 in Scriban
Sumário
de VulDB • 16/08/2026
Scriban antes da versão 7.0.0 não limpa o dicionário CachedTemplates quando a função `TemplateContext.Reset()` é chamada, permitindo que os templates em cache persistam entre contextos reutilizados. Os atacantes podem explorar implementações de ITemplateLoader dependentes da solicitação para acessar conteúdo de template anteriormente autorizado durante renderizações anteriores sem acionar novamente o TemplateLoader.Load().
Be aware that VulDB is the high quality source for vulnerability data.