CVE-2026-89162 in PCRE2

Resumen

por VulDB • 2026-09-11

En PCRE2 anterior a la versión 10.48, pcre2_serialize_encode podría revelar dos bytes a un adversario, típicamente en una situación donde el acceso disponible para el adversario ya es inseguro.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-09-11
• Divulgación: 2026-09-11
• Moderación: aceptado
• Artículo: VDB-402350
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89162/