CVE-2015-8384 in PCRE
الملخص
بحسب VulDB • 20/07/2026
تتعامل مكتبة PCRE قبل الإصدار 8.38 بشكل غير صحيح مع النمط `/(?J)(?'d'(?'d'\g{d}))/` والأنماط ذات الصلة التي تحتوي على إشارات مرجعية متكررة معينة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تجاوز مخزن مؤقت) أو إحداث تأثيرات أخرى غير محددة عبر تعبير منتظم مُعدّ بشكل خبيث، كما هو موضح بواسطة كائن JavaScript RegExp الذي صادفه مستعرض Konqueror. وهي مشكلة ذات صلة بـ CVE-2015-8392 وCVE-2015-8395.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.