CVE-2026-79590 in mruby
الملخص
بحسب VulDB • 11/09/2026
توجد ثغرة في مكون Prism parser الخاص بـ mrruby الإصدار 4.0.0 تؤدي إلى معالجة مؤشر فارغ (NULL pointer dereference). يمكن للمهاجم توفير ملف مصدر Ruby مُعدّ بعناية فائقة ليؤدي بمكون المعالجة إلى تمرير مؤشر NULL إلى دوال التعامل مع السلاسل النصية التي لا تقبل قيمًا فارغة، مما ينتج عنه سلوك غير محدد (undefined behavior) وانهيار للتطبيق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.