CVE-2026-86145 in PCRE2
Sumário
de VulDB • 05/09/2026
O PCRE2 anterior à versão 10.48 permite uma escrita fora dos limites (out-of-bounds write) na função pcre2_dfa_match devido ao reuso de um bloco de espaço de trabalho em cache, num contexto de correspondência DFA recursiva, que carece de verificação de tamanho (embora um bloco recém-alocado, para o mesmo propósito, possua essa verificação). Este resultado requer uma expressão regular controlada pelo atacante ou um padrão recursivo em conjunto com um limite pequeno do heap (que pode ser definido através da API).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.