安全研究
安全漏洞
Matthäus G. Chajdas pygments不受控资源消耗漏洞（CVE-2026-4539）
发布日期：2026-03-22
更新日期：2026-06-26
受影响系统：us G. Chajdas pygments us G. Chajdas pygments <= 2.19.2
描述：
CVE(CAN) ID:
CVE-2026-4539
Matthäus G. Chajdas pygments是 Matthäus G. Chajdas开源的一个应用软件。提供通用语法突出显示工具功能。
Matthäus G. Chajdas pygments 2.19.2及之前版本存在不受控资源消耗漏洞，该漏洞源于该产品文件pygments/lexers/archetype.py中函数AdlLexer存在低效正则表达式复杂性，攻击者可利用该漏洞实现拒绝服务。
<**>
建议：
厂商补丁：
us G. Chajdas pygments
----------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/pygments/pygments/issues/3058浏览次数：635
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
