PT-2026-21404 · Re2C · Re2C

Oneafter · CVE-2026-2903 · Publicado 2026-02-22 · Atualizado 2026-02-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do re2c até a 4.4

Descrição Existe uma falha no re2c que pode levar a uma desreferência de ponteiro nulo. O problema está localizado na função check and merge special rules dentro do arquivo src/parse/ast.cc. Esta manipulação pode ser explorada localmente. Um exploit foi publicado e pode ser utilizado.

Recomendações Instale o patch febeb977936f9519a25d9fbd10ff8256358cdb97 para corrigir este problema.

Exploit

Correção

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

AZL-78270

AZL-78273

CVE-2026-2903

ECHO-3D92-841B-34E6

Produtos afetados

Re2C

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/2xxx/CVE-2026-2903.json · Exploit
• 🔥 https://github.com/oneafter/0202/blob/main/re/repro · Exploit
• https://github.com/skvadrik/re2c/issues/571 · Nota
• https://github.com/skvadrik/re2c/issues/571#issuecomment-3837675101 · Nota
• https://github.com/skvadrik/re2c/commit/febeb977936f9519a25d9fbd10ff8256358cdb97 · Correção
• https://github.com/skvadrik/re2c · Nota
• https://osv.dev/vulnerability/AZL-78270 · Aviso do Fabricante
• https://vuldb.com/?id.347210 · Nota
• https://t.me/CVEtracker/45404 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2025558027504669118 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-2903 · Aviso do Fabricante
• https://t.me/cveNotify/152745 · Publicação no Telegram
• https://vuldb.com/?ctiid.347210 · Nota
• https://cve.org/CVERecord?id=CVE-2026-2903 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-2903 · Aviso do Fabricante