CVE-2026-38973

ŚrednieCVSS 4.4

Opublikowano: 06/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W bibliotece mrubyc do wersji 3.4.1 włącznie wykryto odczyt poza dozwolonym zakresem pamięci podczas wyszukiwania brakującej metody wbudowanej w funkcji mrbc_find_method().

Ocena ryzyka

Podatność może prowadzić do ujawnienia wrażliwych danych w pamięci lub do nieoczekiwanego zachowania aplikacji wykorzystującej mrubyc.

Rekomendacja

Należy zaktualizować bibliotekę mrubyc do wersji nowszej niż 3.4.1, gdy tylko producent udostępni łatkę.

Inne podatności w mrubyc

Zobacz wszystkie

CVE-2026-86547Średnie
mrubyc do wersji 4.0.0 zawiera podatność na dereferencję pustego wskaźnika w funkcji op_enter() w src/vm.c podczas przetwarzania niezaufanego kodu bajtowego. Atakujący mogą stworzyć złośliwe pliki .mrb z instrukcjami OP_ENTER na najwyższym poziomie, co powoduje awarię aplikacji osadzającej i prowadzi do odmowy usługi.
CVE-2026-38976Wysokie
W bibliotece mrubyc do wersji 3.4.1 wykryto błąd polegający na dereferencji wskaźnika NULL w funkcji op_super() w pliku src/vm.c. Problem wynika z braku sprawdzenia w czasie wykonania dla wywołania super na najwyższym poziomie.

Oryginalny opis (angielski, źródło NVD)

mrubyc through release3.4.1 was found to contain an out-of-bounds read in builtin missing-method lookup inside mrbc_find_method().