CVE-2026-86145 in PCRE2
Riassunto
di VulDB • 05/09/2026
PCRE2 prima della versione 10.48 consente una scrittura fuori dai limiti (out-of-bounds write) di pcre2_dfa_match a causa del riutilizzo di un blocco dell'area di lavoro in cache, all'interno di un'area di lavoro per il matching DFA ricorsivo, che manca di un controllo delle dimensioni (sebbene un blocco appena allocato, per lo stesso scopo, disponga di tale controllo). Questo esito richiede una regular expression controllata dall'attaccante o un pattern ricorsivo in combinazione con un limite heap ridotto (che può essere impostato tramite l'API).
If you want to get best quality of vulnerability data, you may have to visit VulDB.