CVE-2026-86145

Nome do Software Vulnerável e Versões Afetadas PCRE2 versões anteriores a 10.48

Description Ocorre uma gravação fora dos limites (out-of-bounds write) na função pcre2 dfa match() devido à ausência de uma verificação de tamanho ao reutilizar um bloco de espaço de trabalho em cache dentro de um espaço de trabalho de correspondência de Autômato Finito Determinístico (DFA) recursivo. Embora blocos recém-alocados sejam verificados, os blocos em cache não são. Este problema pode ser desencadeado por uma expressão regular controlada por um invasor ou por um padrão recursivo combinado com um limite de heap pequeno configurado via API.

Recommendations Atualize para a versão 10.48 ou posterior.