Описание
Уязвимость pcre2
Наименование уязвимого пакета
pcre2
pcre2-devel
pcre2-static
pcre2-syntax
pcre2-tools
pcre2-utf16
pcre2-utf32
Пакет обновления
pcre2-0:10.48-1.red80.x86_64
pcre2-devel-0:10.48-1.red80.x86_64
pcre2-static-0:10.48-1.red80.x86_64
pcre2-tools-0:10.48-1.red80.x86_64
pcre2-utf16-0:10.48-1.red80.x86_64
pcre2-utf32-0:10.48-1.red80.x86_64
pcre2-0:10.48-1.red80.aarch64
pcre2-devel-0:10.48-1.red80.aarch64
pcre2-static-0:10.48-1.red80.aarch64
pcre2-tools-0:10.48-1.red80.aarch64
pcre2-utf16-0:10.48-1.red80.aarch64
pcre2-utf32-0:10.48-1.red80.aarch64
pcre2-syntax-0:10.48-1.red80.noarch
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) pcre2 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
03.11.2026
Идентификатор CVE не установлен
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в пакете Axios связана с неправильной обработкой относительных путей при перенаправлении (redirect) запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отправку чувствительных заголовков (например, токенов авторизации) на сторонний вредоносный сервер.
7.2 High
CVSS3
6.4 Medium
CVSS2