CVE-2026-89162

3.3 Faible

Publiée le 11/09/2026 à 07:16 · Modifiée le 16/09/2026 à 20:56 · Analyse NVD en cours · Source : cve@mitre.org

Description

In PCRE2 before 10.48, pcre2_serialize_encode might disclose two bytes to an adversary, typically in a situation where the access available to the adversary is already unsafe.

Traduire en français

Produits concernés

PCRE2
Pcre pcre2

Scores CVSS

Version	Score	Source	Vecteur
3.1	2.9 Faible	cve@mitre.org	`CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N`
3.1	3.3 Faible	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-669

Références

https://github.com/PCRE2Project/pcre2/releases/tag/pcre2-10.48 Release Notes
https://github.com/PCRE2Project/pcre2/security/advisories/GHSA-q7rw-r7qq-2hx6 ExploitVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories