PT-2026-26970
CVE-2026-4539
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pygments حتى الإصدار 2.19.2
الوصف
يوجد ثغرة أمنية في pygments. تكمن المشكلة في الدالة
AdlLexer الموجودة في الملف pygments/lexers/archetype.py، مما يؤدي إلى تعقيد غير فعال في التعبيرات النمطية. لا يمكن استغلال هذه الثغرة إلا من خلال الوصول المحلي. وقد تم نشر أداة الاستغلال علنًا. تم إخطار فريق المشروع بهذه المشكلة، لكنه لم يرد بعد.التوصيات
يجب تحديث الإصدارات الأقدم من 2.19.2. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
AdlLexer حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾