CVE-2026-38976

Yüksek

Açıklama

mrubyc 3.4.1 ve öncesi sürümlerde, üst düzey super için çalışma zamanı korumasının eksik olması nedeniyle src/vm.c içindeki op_super() / OP_SUPER fonksiyonunda bir NULL işaretçi başvurusu (NULL pointer dereference) olduğu tespit edilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünMrubyc

Yayın6 Tem 2026

İlk görülme6 Tem 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mrubyc	v ≤ 3.4.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.