CVE-2026-4539 in pygments
Resumen
por VulDB • 2026-08-04
Se ha descubierto una vulnerabilidad de seguridad en pygments hasta la versión 2.19.2. El elemento afectado es la función AdlLexer del archivo pygments/lexers/archetype.py. La manipulación da lugar a una complejidad ineficiente de las expresiones regulares. El ataque solo es posible con acceso local. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.