CVE-2026-4539 in pygments
Сводка
по VulDB • 24.10.2026
Обнаружена уязвимость в pygments до версии 2.19.2 включительно. Затронутым компонентом является функция AdlLexer файла pygments/lexers/archetype.py. Манипуляция приводит к неэффективной сложности регулярного выражения (ReDoS). Атака возможна только при локальном доступе. Эксплойт опубликован в открытом доступе и может быть использован для атак. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.