p PatchFirst

CVE-2021-20270

CVE-2021-20270

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An infinite loop in SMLLexer in Pygments versions 1.5 to 2.7.3 may lead to denial of service when performing syntax highlighting of a Standard ML (SML) source file, as demonstrated by input that only contains the "exception" keyword.

CVSS 8.7 · Hoch · EPSS 2,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • python-pygments

    Softwareversionen
    • python-pygments 2.7.4: Betroffen

    Keine Korrektur veröffentlicht

  • mediawiki Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.35.2-1

    Auf 1:1.35.2-1 aktualisieren

  • mediawiki Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.35.2-1

    Auf 1:1.35.2-1 aktualisieren

  • mediawiki Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.35.2-1

    Auf 1:1.35.2-1 aktualisieren

  • pygments Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.1+dfsg-2

    Auf 2.7.1+dfsg-2 aktualisieren

  • pygments Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.1+dfsg-2

    Auf 2.7.1+dfsg-2 aktualisieren

  • pygments Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.1+dfsg-2

    Auf 2.7.1+dfsg-2 aktualisieren

  • pygments PyPI

    Softwareversionen
    • 1.5
    • 1.6
    • 1.6rc1
    • 2.0
    • 2.0.1
    • 2.0.2
    • 2.0rc1
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.1
    • 2.5.2
    • 2.6.0
    • 2.6.1
    • 2.7.0
    • 2.7.1
    • 2.7.2
    • 2.7.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.5, < 2.7.4

    Auf 2.7.4 aktualisieren

  • pygments Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.6+dfsg-1
    • 1.6+dfsg-1build1
    • 1.6+dfsg-1ubuntu1
    • 1.6+dfsg-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6+dfsg-1ubuntu1.1+esm1

    Auf 1.6+dfsg-1ubuntu1.1+esm1 aktualisieren

  • pygments Ubuntu:16.04:LTS

    Softwareversionen
    • 2.0.1+dfsg-1.1svn1
    • 2.0.1+dfsg-1.1ubuntu1
    • 2.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1+dfsg-1ubuntu0.1

    Auf 2.1+dfsg-1ubuntu0.1 aktualisieren

  • pygments Ubuntu:18.04:LTS

    Softwareversionen
    • 2.2.0+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0+dfsg-1ubuntu0.1

    Auf 2.2.0+dfsg-1ubuntu0.1 aktualisieren

  • pygments Ubuntu:20.04:LTS

    Softwareversionen
    • 2.3.1+dfsg-1ubuntu1
    • 2.3.1+dfsg-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.1+dfsg-1ubuntu2.1

    Auf 2.3.1+dfsg-1ubuntu2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →