因此，它會受到 ALAS2023-2026-3269 公告中所提及的多個弱點影響。

    在 pcre2 中發現缺陷。當應用程式使用特定 Just-In-Time （JIT） 編譯器介面處理攻擊者控制的規則運算式時，可能會發生任意資料的越界寫入。攻擊者可利用此弱點來執行任意程式碼、損毀記憶體，或造成拒絕服務 （DoS）。（CVE-2026-103111）

    PCRE2 之前 10.48 允許pcre2_dfa_match越界寫入，因為在遞迴 DFA 相符工作區中重複使用快取的工作區區塊缺少大小檢查 （即使新配置的區塊出於相同目的確實具有大小檢查）。此結果需要攻擊者控制的規則運算式，或遞迴模式搭配小堆積限制 （可透過 API 設定）。
    (CVE-2026-86145)

    當攻擊者可以提供無效的 UTF 資料時，在 JIT 後援之後，PCRE2 之前 10.48 會有pcre2_match越界讀取。（CVE-2026-89156）

    PCRE2 在 10.48 PCRE2_MATCH_INVALID_UTF比對無效 UTF 主體期間，有pcre2_match越界讀取。（CVE-2026-89160）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：pcre2、pcre2-devel、pcre2-static （ALAS2023-2026-3269）

medium Nessus Plugin ID 371910

版本 1.1