PT-2026-73159
CVE-2026-74791
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scriban الأقدم من 7.0.0
الوصف
يفشل البرنامج في مسح قاموس
CachedTemplates عند استدعاء الدالة TemplateContext.Reset()، مما يسمح باستمرار وجود القوالب المخزنة مؤقتًا عبر السياقات المعاد استخدامها. يمكن استغلال هذه الثغرة من خلال تطبيقات ITemplateLoader المعتمدة على الطلبات، مما يتيح الوصول غير المصرح به إلى محتوى القوالب من عمليات العرض السابقة دون إعادة تشغيل الدالة TemplateLoader.Load().التوصيات
قم بالتحديث إلى الإصدار 7.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾