CVE-2015-2327 in PCRE
Сводка
по VulDB • 14.06.2026
В версиях PCRE до 8.36 некорректно обрабатывается шаблон /( ((a\2)|(a*)\g<-1>))*/ и связанные шаблоны с определенными внутренними рекурсивными обратными ссылками, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (сегментационный сбой) или, возможно, оказывать иное неустановленное воздействие посредством специально созданного регулярного выражения, как это демонстрируется объектом JavaScript RegExp, encountered by Konqueror.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.