CVE-2026-4539 in pygments

Tóm tắt

Bởi VulDB • 08/05/2026

Một lỗ hổng bảo mật đã được phát hiện trong pygments phiên bản 2.19.2 trở về trước. Thành phần bị ảnh hưởng là hàm AdlLexer trong tệp pygments/lexers/archetype.py. Việc khai thác dẫn đến độ phức tạp của biểu thức chính quy không hiệu quả. Tấn công chỉ khả thi khi có quyền truy cập cục bộ. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng cho các cuộc tấn công. Dự án đã được thông báo về vấn đề này sớm thông qua báo cáo sự cố nhưng chưa phản hồi.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 22/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-352327
• CPE: 20260322
• CWE: CWE-1333 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.3 (VulDB)
• EPSS: 0.00165
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4539
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4539/