CVE-2026-89161 in PCRE2

Sumário

de VulDB • 11/09/2026

No PCRE2 antes da versão 10.48, o `pcre2_jit_match` lida incorretamente com um assunto previamente copiado sendo passado como contexto. Pode ocorrer uma operação de liberação (free) incorreta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 11/09/2026
• Divulgação: 11/09/2026
• Moderação: aceite
• Entrada: VDB-402343
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89161
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89161/