BSI CERT-Bund (WID) · WID-SEC-2026-3334

PCRE2 (Perl Compatible Regular Expressions): Mehrere Schwachstellen

In PCRE2 (Perl Compatible Regular Expressions) gibt es 7 Schwachstellen. Mögliche Folgen: Umgehung von Schutzmaßnahmen, Speicherbeschädigung und Informationsabfluss. Das BSI stuft das Risiko als „hoch“ ein. Der CVSS-Basiswert liegt bei 8,2 von 10.

Quelle

BSI CERT-Bund (WID)

Risiko

hoch · 8,2 CVSS 3.1

Aktualisiert

27. Oktober 2026, 13:41 Uhr

Art

Mehrere Schwachstellen

Auswirkung

Umgehung von Schutzmaßnahmen, Speicherbeschädigung und Informationsabfluss

Betroffene Produkte

• PCRE (Perl Compatible Regular Expressions) 2 <10.48
• PCRE (Perl Compatible Regular Expressions) 2 10.48
• Debian Linux
• Fedora Linux
• Oracle Linux
• RESF Rocky Linux
• Red Hat Enterprise Linux
• SUSE Linux

CVE-Nummern

• CVE-2026-86145
• CVE-2026-89156
• CVE-2026-89157
• CVE-2026-89158
• CVE-2026-89160
• CVE-2026-89161
• CVE-2026-89162

Was tun?

Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.

Hinweis beim BSI öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.