PT-2026-89615

CVE-2026-79590

·

Publicado

2026-09-10

·

Atualizado

2026-09-22

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas mruby versão 4.0.0
Description Ocorre uma desreferência de ponteiro NULL no componente do parser Prism. Um invasor pode usar um arquivo de origem Ruby especialmente criado para fazer com que o parser passe um ponteiro NULL para funções de manipulação de strings não nulas, resultando em comportamento indefinido e travamento do aplicativo.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2026-79590
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com