Scriban · Scriban · CVE-2026-73061
**Nome do Software Vulnerável e Versões Afetadas**
Scriban versões anteriores a 7.2.2
**Description**
Existe uma falha de bypass de modificador de acesso no componente `TypedObjectAccessor`. Este problema permite que o código de template escreva propriedades de objetos Common Language Runtime (CLR) ignorando as verificações de visibilidade do setter. Consequentemente, um invasor pode modificar propriedades que possuem setters privados, internos ou apenas de inicialização (init-only) e realizar a atribuição em massa em propriedades com setters públicos, alterando permanentemente objetos do host ativos após a renderização do template.
**Recommendations**
Atualize para a versão 7.2.2 ou posterior.