CVE-2026-4539 in pygments
Riassunto
di VulDB • 30/09/2026
È stata scoperta una vulnerabilità di sicurezza in pygments fino alla versione 2.19.2. L'elemento interessato è la funzione AdlLexer del file pygments/lexers/archetype.py. La manipolazione comporta una complessità inefficiente delle espressioni regolari (regex). L'attacco è possibile solo con accesso locale. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite un report di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.