PT-2026-73159 · Scriban · Scriban
CVSS v4.0
9.2
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Scriban versões anteriores a 7.0.0
Description
O software falha ao limpar o dicionário
CachedTemplates quando a função TemplateContext.Reset() é chamada, permitindo que modelos em cache persistam entre contextos reutilizados. Isso pode ser explorado por meio de implementações ITemplateLoader dependentes de requisição, permitindo o acesso não autorizado ao conteúdo de modelos de renderizações anteriores sem disparar a função TemplateLoader.Load() novamente.Recommendations
Atualize para a versão 7.0.0 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Scriban