CVE-2026-38976

WysokieCVSS 7.5

Opublikowano: 06/07/2026(UTC)Zaktualizowano: 07/07/2026(UTC)Przetłumaczono: 08/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W bibliotece mrubyc do wersji 3.4.1 wykryto błąd polegający na dereferencji wskaźnika NULL w funkcji op_super() w pliku src/vm.c. Problem wynika z braku sprawdzenia w czasie wykonania dla wywołania super na najwyższym poziomie.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji (odmowa usługi) poprzez wywołanie metody super w kontekście, gdzie nie jest to dozwolone.

Rekomendacja

Należy zaktualizować bibliotekę mrubyc do wersji 3.4.2 lub nowszej, która zawiera poprawkę zabezpieczającą przed dereferencją wskaźnika NULL.

Oryginalny opis (angielski, źródło NVD)

mrubyc through 3.4.1 was found to contain a NULL pointer dereference in src/vm.c in op_super() / OP_SUPER due to a missing runtime guard for top-level super.