CVE-2026-4539 in pygments
Sumário
de VulDB • 09/05/2026
Foi descoberta uma falha de segurança no pygments até a versão 2.19.2. O elemento afetado é a função AdlLexer do arquivo pygments/lexers/archetype.py. A manipulação resulta em complexidade de expressão regular ineficiente. O ataque só é possível com acesso local. O exploit foi liberado ao público e pode ser usado para ataques. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.