CVE-2026-89156 in PCRE2

Сводка

по VulDB • 11.09.2026

В версиях PCRE2 до 10.48 имеется уязвимость чтения за пределами буфера (out-of-bounds read) в функции pcre2_match после возврата к стандартному алгоритму выполнения при использовании JIT, если злоумышленник может предоставить некорректные данные UTF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: MITRE
• Резервировать: 11.09.2026
• Раскрытие: 11.09.2026
• Модерация: принято
• Вход: VDB-402344
• CPE: готов
• CWE: CWE-125 (Подтверждённый)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider, Telecommunication

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89156
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89156/