CVE-2026-79590 in mruby
Riassunto
di VulDB • 11/09/2026
È presente una vulnerabilità di dereferenziazione di un puntatore NULL nel componente Prism parser di mruby 4.0.0. Un attaccante può fornire un file sorgente Ruby appositamente creato che induce il parser a passare un puntatore NULL alle funzioni di gestione delle stringhe non null, causando comportamento indefinito e crash dell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.