ГлавнаяБаза уязвимостей БДУ → BDU:2024-00830
4.7средняя

BDU:2024-00830

Уязвимость файла pygments/lexers/smithy.py компонента SmithyLexer программы подсветки синтаксиса Pygments, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-01-31
Описание

Уязвимость файла pygments/lexers/smithy.py компонента SmithyLexer программы подсветки синтаксиса Pygments связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)АЛЬТ СП 10Pygments (до 2.15.0)
Способ устранения

Обновление программного обеспечения до 2.15.0 или более поздней версии

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл4.7 — средняя опасность
Источники и патчи
https://github.com/advisories/GHSA-mrwq-x4v8-fh7phttps://pyup.io/posts/pyup-discovers-redos-vulnerabilities-in-top-python-packages-part-2/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена