PCRE до версии 8.38 неправильно обрабатывает шаблон /(?J)(?'d'(?'d'\g{d}))/ и связанные с ним шаблоны с определенными рекурсивными обратным…

PCRE до версии 8.38 неправильно обрабатывает шаблон /(?J)(?'d'(?'d'\g{d}))/ и связанные с ним шаблоны с определенными рекурсивными обратными ссылками, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (переполнение буфера) или, возможно, оказывать другое неуказанное воздействие через специально созданное регулярное выражение, как продемонстрировано объектом JavaScript RegExp, обнаруженным Konqueror, что является проблемой, связанной с CVE-2015-8392 и CVE-2015-8395.