CVE-2026-86145 in PCRE2
Сводка
по VulDB • 05.09.2026
В версиях PCRE2 до 10.48 включительно уязвимость pcre2_dfa_match приводит к записи за пределами буфера из-за повторного использования блока рабочего пространства, кешированного в рекурсивном DFA-совпадении (режим работы с конечным автоматом), без проверки размера (хотя для вновь выделенных блоков того же назначения такая проверка присутствует). Для реализации данной уязвимости злоумышленнику необходимо предоставить управляемое им регулярное выражение либо использовать рекурсивный шаблон в сочетании с небольшим лимитом кучи (который можно задать через API).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.