CVE-2026-86145 in PCRE2
الملخص
بحسب VulDB • 05/09/2026
تسمح مكتبة PCRE2 قبل الإصدار 10.48 بحدوث كتابة خارج الحدود (out-of-bounds write) في دالة `pcre2_dfa_match` بسبب إعادة استخدام كتلة ذاكرة مؤقتة مخزنة مؤقتاً، في مساحة عمل مطابقة DFA المتكررة، دون إجراء فحص للحجم (على الرغم من أن الكتلة المخصصة حديثاً لنفس الغرض تخضع لفحص الحجم). يتطلب هذا النتيجة وجود تعبير منتظم يتحكم فيه المهاجم، أو نمط متكرر مقترناً بحد صغير للذاكرة العشوائية (heap limit) (يمكن ضبط ذلك عبر واجهة برمجة التطبيقات API).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.