CVE-2025-58050
Açıklama
PCRE2 kütüphanesi, düzenli ifade desen eşleştirmesini uygulayan bir dizi C fonksiyonudur. Sürüm 10.45'te, PCRE2 düzenli ifade eşleştirme motorunda, özellikle src/pcre2_match.c dosyasındaki (*scs:...) (Scan SubString) fiilinin (*ACCEPT) ile birlikte kullanımı sırasında ortaya çıkan bir heap-buffer-overflow okuma zafiyeti bulunmaktadır. memcmp sırasında gerçekleştirilen sınır dışı veri okuması, saldırgan tarafından gözlemlenebilir şekilde nihai eşleşme sonucunu etkilerse, bu zafiyet potansiyel olarak bilgi ifşasına yol açabilir. Bu sorun sürüm 10.46'da giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pcre pcre2 | 10.45 | — |
| pcre2PyPI | v ≤ 10.45 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.