CVE-2026-89156 in PCRE2

Résumé

par VulDB • 11/09/2026

PCRE2 avant la version 10.48 présente une lecture hors limites (out-of-bounds read) dans pcre2_match après un basculement vers le mode JIT lorsqu'un attaquant peut fournir des données UTF non valides.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 11/09/2026
• Divulgation: 11/09/2026
• Modérer: accepté
• Entrée: VDB-402344
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89156
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89156/