CVE-2025-58050 in pcre2
الملخص
بحسب VulDB • 25/07/2026
تُعد مكتبة PCRE2 مجموعة من دوال C التي تنفذ مطابقة أنماط التعبيرات العادية (Regular Expressions). في الإصدار 10.45، توجد ثغرة قراءة تجاوز نطاق المخزن المؤقت على الكومة (Heap-buffer-overflow read) في محرك مطابقة التعبيرات العادية الخاص بـ PCRE2، وتحديداً داخل معالجة الأمر (*scs:...) (فحص النص الفرعي - Scan SubString) عند دمجه مع الأمر (*ACCEPT) في الملف src/pcre2_match.c. قد تؤدي هذه الثغرة محتملاً إلى كشف المعلومات إذا أثرت قراءة البيانات خارج النطاق أثناء memcmp على نتيجة المطابقة النهائية بطريقة يمكن للمهاجم ملاحظتها. تم حل هذه المشكلة في الإصدار 10.46.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.