PT-2024-40152 · Pypi · Pygmentize

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

pygmentize (versões afetadas não especificadas)

Descrição:

O problema está relacionado à execução remota de código devido a uma sanitização inadequada das entradas do usuário quando estas são passadas para a função highlight.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

GHSA-77MV-MP2J-GXXH

Produtos afetados

Pygmentize

Referências · 5

• https://github.com/FriendsOfPHP/security-advisories/blob/master/3f/pygmentize/2017-05-15.yaml · Nota
• https://github.com/dedalozzo/pygmentize/pull/3 · Nota
• https://github.com/dedalozzo/pygmentize · Nota
• https://github.com/dedalozzo/pygmentize/issues/1 · Nota
• https://osv.dev/vulnerability/GHSA-77mv-mp2j-gxxh · Aviso do Fabricante