PT-2026-89768
CVE-2026-89162
·
Publicado
2026-09-11
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
PCRE2 versões anteriores a 10.48
Descrição
A função
pcre2 serialize encode() pode expor dois bytes de dados a um adversário. Isso geralmente ocorre em cenários onde o adversário já possui níveis de acesso inseguros.Recomendações
Atualize para a versão 10.48 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾