CVE-2026-4539 in pygments
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Sicherheitslücke in pygments bis Version 2.19.2 entdeckt. Das betroffene Element ist die Funktion AdlLexer in der Datei pygments/lexers/archetype.py. Die Manipulation führt zu einer ineffizienten Komplexität regulärer Ausdrücke. Der Angriff ist nur mit lokalem Zugriff möglich. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.