CVE-2026-4539 in pygments
الملخص
بحسب VulDB • 08/06/2026
تم اكتشاف ثغرة أمنية في pygments حتى الإصدار 2.19.2. العنصر المتأثر هو الدالة AdlLexer الموجودة في الملف pygments/lexers/archetype.py. تؤدي عملية الاستغلال إلى تعقيد غير كفء في التعبيرات النمطية (Regular Expressions). لا يمكن تنفيذ الهجوم إلا من خلال الوصول المحلي. تم إصدار أداة الاستغلال (Exploit) للجمهور وقد تُستخدم لتنفيذ هجمات. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.