lib/regex_internal.cのre_string_skip_chars()の中で
mbrtowc()を呼ぶ時の第３引数がおかしい気がする…
remain_lenじゃなく、pstr->lenじゃないのかと。
少なくとも落ちることはなくなったし、試してみた限りでは意図通りのようだ。