PT-2026-73159
CVE-2026-74791
·
Publicado
2026-03-24
·
Atualizado
2026-08-17
Descrição por
CVSS 4.0
9.2
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Scriban versões anteriores a 7.0.0
Description
O software falha ao limpar o dicionário
CachedTemplates quando a função TemplateContext.Reset() é chamada, permitindo que modelos em cache persistam entre contextos reutilizados. Isso pode ser explorado por meio de implementações ITemplateLoader dependentes de requisição, permitindo o acesso não autorizado ao conteúdo de modelos de renderizações anteriores sem disparar a função TemplateLoader.Load() novamente.Recommendations
Atualize para a versão 7.0.0 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾