A versão 10.49 do PCRE2 é uma atualização exclusivamente de segurança. Ela corrige uma gravação fora dos limites que pode ocorrer com dados arbitrários sob condições específicas de uso do JIT.
O PCRE2 10.49 foi anunciado em 28 de setembro de 2026 como uma versão apenas de segurança, para corrigir a falha identificada como GHSA-r9hj-j2rw-4q3m. Em comparação com a versão 10.48, a alteração descrita é mínima: impede uma gravação fora dos limites com dados arbitrários.
Segundo o aviso, a exploração requer uma expressão regular controlada pelo atacante. As aplicações só são afetadas quando usam pcre2_jit_stack_create() e pcre2_jit_stack_assign() para fornecer uma pilha JIT expansível. Consulte o aviso original do projeto PCRE2 e as notas de lançamento para confirmar o escopo e avaliar a atualização no seu ambiente.