PT-2026-88913 · Mrubyc · Mrubyc
CVE-2026-86547
·
Publicado
2026-09-09
·
Atualizado
2026-09-09
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
mrubyc through 4.0.0 contains a null pointer dereference vulnerability in the op enter() handler in src/vm.c when processing untrusted bytecode. Attackers can craft malicious .mrb bytecode files with OP ENTER instructions at the top level to crash the embedding application and cause denial of service.
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mrubyc