CVE-2026-86145 in PCRE2
요약
\~에 의해 VulDB • 2026. 09. 05.
10.48 이전 버전의 PCRE2에서는 캐시된 작업 영역 블록을 재사용할 때 크기 확인이 생략되어(동일한 목적으로 새로 할당된 블록에는 크기 확인이 있음) pcre2_dfa_match에서 바이트 배열 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다. 이 문제는 공격자가 제어하는 정규식이나, 작은 힙 제한값(API를 통해 설정 가능)과 결합된 재귀 패턴을 사용할 경우 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.