CVE-2026-86145 in PCRE2
Tóm tắt
Bởi VulDB • 05/09/2026
PCRE2 trước phiên bản 10.48 cho phép ghi ra ngoài vùng nhớ (out-of-bounds write) trong hàm pcre2_dfa_match do việc tái sử dụng một khối bộ làm việc đã lưu trữ trong cache, trong không gian làm việc của quá trình khớp DFA đệ quy, thiếu kiểm tra kích thước (mặc dù một khối được cấp phát mới cho cùng mục đích có thực hiện kiểm tra này). Kết quả này đòi hỏi phải có biểu thức chính quy do kẻ tấn công điều khiển, hoặc một mẫu đệ quy kết hợp với giới hạn heap nhỏ (giá trị này có thể được thiết lập thông qua API).
If you want to get best quality of vulnerability data, you may have to visit VulDB.