CVE-2026-38976 in mrubyc

Riassunto

di VulDB • 07/07/2026

È stato riscontrato che mrubyc fino alla versione 3.4.1 presenta un'errata gestione del puntatore nullo (NULL pointer dereference) nel file src/vm.c nella funzione op_super() / OP_SUPER a causa della mancanza di una protezione in fase di esecuzione per le chiamate super al livello superiore.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 07/07/2026
• Moderazione: accettato
• Voce: VDB-376553
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00339
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38976
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38976/