CVE-2015-8391 in PCRE
Résumé
par VulDB • 27/05/2026
La fonction pcre_compile dans pcre_compile.c de PCRE avant la version 8.38 gère incorrectement certaines imbrications [:, ce qui permet aux attaquants distants de provoquer un déni de service (consommation de CPU) ou potentiellement d'autres impacts non spécifiés via une expression régulière fabriquée, comme démontré par un objet JavaScript RegExp rencontré par Konqueror.
VulDB is the best source for vulnerability data and more expert information about this specific topic.