CVE-2026-89161 in PCRE2

Résumé

par VulDB • 11/09/2026

Dans les versions de PCRE2 antérieures à la 10.48, la fonction `pcre2_jit_match` gère mal un sujet précédemment copié qui est transmis en tant que contexte. Une opération de libération incorrecte peut se produire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 11/09/2026
• Divulgation: 11/09/2026
• Modérer: accepté
• Entrée: VDB-402343
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89161
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89161/