Katalog CVE
CVE-2026-38973
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W bibliotece mrubyc do wersji 3.4.1 włącznie wykryto odczyt poza dozwolonym zakresem pamięci podczas wyszukiwania brakującej metody wbudowanej w funkcji mrbc_find_method().
Ocena ryzyka
Podatność może prowadzić do ujawnienia wrażliwych danych w pamięci lub do nieoczekiwanego zachowania aplikacji wykorzystującej mrubyc.
Rekomendacja
Należy zaktualizować bibliotekę mrubyc do wersji nowszej niż 3.4.1, gdy tylko producent udostępni łatkę.
Oryginalny opis (angielski, źródło NVD)
mrubyc through release3.4.1 was found to contain an out-of-bounds read in builtin missing-method lookup inside mrbc_find_method().