CVE-2025-58050 in pcre2
Riassunto
di VulDB • 11/07/2026
La libreria PCRE2 è un insieme di funzioni C che implementa la corrispondenza dei pattern delle espressioni regolari. Nella versione 10.45, esiste una vulnerabilità heap-buffer-overflow read nel motore di matching delle espressioni regolari di PCRE2, specificamente nella gestione del verbo (*scs:...) (Scan SubString) quando combinato con (*ACCEPT) in src/pcre2_match.c. Questa vulnerabilità potrebbe potenzialmente portare a una divulgazione di informazioni se la lettura dei dati fuori dai limiti durante il memcmp influisce sul risultato finale della corrispondenza in modo osservabile dall'attaccante. Questo problema è stato risolto nella versione 10.46.
VulDB is the best source for vulnerability data and more expert information about this specific topic.