CVE-2021-27291: Pygments vulnerable to Regular Expression… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Pygments vulnerable to Regular Expression Denial of Service (ReDoS)

高 7.5CVE-2021-27291 · GHSA-pq64-v7f5-gqh8 · PYSEC-2021-141 · 17/03/2021 公開 · 17/06/2026 更新

要点

CVE-2021-27291 は pygments, pygments (pygments) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.3% より高い）。
対処：2.7.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pygments PyPI	`≥ 1.1, < 2.7.4`	`2.7.4`
pygments pygments	`≥ 1.1, < 2.7.4`	`2.7.4`

概要

In pygments 1.1+, fixed in 2.7.4, the lexers used to parse programming languages rely heavily on regular expressions. Some of the regular expressions have exponential or cubic worst-case complexity and are vulnerable to ReDoS. By crafting malicious input, an attacker can cause a denial of service.

NVD の説明

In pygments 1.1+, fixed in 2.7.4, the lexers used to parse programming languages rely heavily on regular expressions. Some of the regular expressions have exponential or cubic worst-case complexity and are vulnerable to ReDoS. By crafting malicious input, an attacker can cause a denial of service.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-27291 · ADVISORY
pygments/pygments commit 2e7e8c4 · WEB
gist.github.com/b-c-ds/b1a2cc0c68a35c57188575eb496de5ce · WEB
pygments/pygments · PACKAGE
pypa/advisory-database · WEB
lists.debian.org/debian-lts-announce/2021/03/msg00024.html · WEB
lists.debian.org/debian-lts-announce/2021/05/msg00003.html · WEB
lists.debian.org/debian-lts-announce/2021/05/msg00006.html · WEB
lists.fedoraproject.org/archives/list/[email protected]/message/GSJRFHALQ7E3UV4FFMFU2YQ6LUDHAI55 · WEB
lists.fedoraproject.org/archives/list/[email protected]/message/WSLD67LFGXOX2K5YNESSWAS4AGZIJTUQ

pygments のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン