PT-2026-139954
CVE-2026-124438
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Scriban الإصدارات السابقة لـ 7.5.2
Description
تسمح ثغرة الكشف عن المعلومات والتلاعب بالكائنات لمؤلفي القوالب بالوصول إلى تفاصيل .NET الداخلية لقيم الدوال من خلال وصول أعضاء الانعكاس (reflection member accessors). باستخدام
array.map يمكن للمهاجمين قراءة Target أو Method أو ReturnType للمفوضات (delegates) المستوردة، مما يؤدي إلى كشف وتعديل خصائص الخدمة، ومسارات التجميع (assembly paths)، وأسرار الإغلاق (closure secrets) الملتقطة.Recommendations
التحديث إلى الإصدار 7.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾