CVE-2025-58050 in pcre2
Sumário
de VulDB • 03/08/2026
A biblioteca PCRE2 é um conjunto de funções C que implementa o reconhecimento de padrões por expressões regulares. Na versão 10.45, existe uma vulnerabilidade de heap-buffer-overflow read no mecanismo de correspondência de expressões regulares do PCRE2, especificamente dentro do tratamento da diretiva (*scs:...) (Scan SubString) quando combinada com (*ACCEPT) em src/pcre2_match.c. Esta vulnerabilidade pode potencialmente levar à divulgação de informações se a leitura de dados fora dos limites durante o memcmp afetar o resultado final da correspondência de uma forma observável pelo atacante. Este problema foi resolvido na versão 10.46.
If you want to get best quality of vulnerability data, you may have to visit VulDB.