Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2026-89156 →

DEBIAN-CVE-2026-89156

PCRE2 before 10.48 has a pcre2_match out-of-bounds read after a JIT fallback when an attacker can provide invalid UTF data.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Source: OSV.dev (Open Source Vulnerabilities) OSV

Debian:12 pcre2

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"10.42-1+deb12u1"}]}]

Debian:13 pcre2

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"10.46-1~deb13u2"}]}]

Debian:14 pcre2

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"10.48-1"}]}]