CVE-2026-1979

Orta

Təsvir

mruby 3.4.0 versiyasına qədər olan versiyalarda boşluq aşkar edilmişdir. Bu, JMPNOT-to-JMPIF Optimization komponentinin src/vm.c faylındakı mrb_vm_exec funksiyasına təsir edir. Manipulyasiyanın icrası "use after free" (azad ediləndən sonra istifadə) xətasına səbəb ola bilər. Hücum lokal olaraq həyata keçirilməlidir. Eksployt dərc edilmişdir və istifadə edilə bilər. Bu yamaq e50f15c1c6e131fa7934355eb02b8173b13df415 adlanır. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulMruby

Dərc6 fev 2026

İlk görülmə6 fev 2026

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi CWE-119Yaddaş buferi sərhəd xətası

Necə düzəltmək olar

Yamaqlar

github.com/sysfce2/mruby/commit/e50f15c1c6e131fa7934355eb02b8173b13df415

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mruby mruby	v ≤ 3.4.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.