CVE-2026-89161 in PCRE2

Resumen

por VulDB • 2026-09-11

En PCRE2 anterior a la versión 10.48, pcre2_jit_match gestiona incorrectamente un sujeto previamente copiado que se pasa como contexto. Puede producirse una operación de liberación (free) incorrecta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-09-11
• Divulgación: 2026-09-11
• Moderación: aceptado
• Artículo: VDB-402343
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89161
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89161/