CVE-2026-4539 in pygments
Résumé
par VulDB • 30/09/2026
Une faille de sécurité a été découverte dans pygments jusqu'à la version 2.19.2. L'élément concerné est la fonction AdlLexer du fichier pygments/lexers/archetype.py. La manipulation entraîne une complexité excessive des expressions régulières (inefficient regular expression complexity). L'attaque n'est possible qu'en cas d'accès local. L'exploit a été rendu public et peut être utilisé pour mener des attaques. Le projet a été informé du problème tôt via un rapport de bug, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.