p PatchFirst

CVE-2021-20270

CVE-2021-20270

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An infinite loop in SMLLexer in Pygments versions 1.5 to 2.7.3 may lead to denial of service when performing syntax highlighting of a Standard ML (SML) source file, as demonstrated by input that only contains the "exception" keyword.

CVSS 8.7 · Alta · EPSS 2,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • python-pygments

    Versiones
    • python-pygments 2.7.4: Afectada

    Sin corrección publicada

  • mediawiki Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.35.2-1

    Actualiza a 1:1.35.2-1

  • mediawiki Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.35.2-1

    Actualiza a 1:1.35.2-1

  • mediawiki Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.35.2-1

    Actualiza a 1:1.35.2-1

  • pygments Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.1+dfsg-2

    Actualiza a 2.7.1+dfsg-2

  • pygments Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.1+dfsg-2

    Actualiza a 2.7.1+dfsg-2

  • pygments Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.1+dfsg-2

    Actualiza a 2.7.1+dfsg-2

  • pygments PyPI

    Versiones
    • 1.5
    • 1.6
    • 1.6rc1
    • 2.0
    • 2.0.1
    • 2.0.2
    • 2.0rc1
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.1
    • 2.5.2
    • 2.6.0
    • 2.6.1
    • 2.7.0
    • 2.7.1
    • 2.7.2
    • 2.7.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.5, < 2.7.4

    Actualiza a 2.7.4

  • pygments Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.6+dfsg-1
    • 1.6+dfsg-1build1
    • 1.6+dfsg-1ubuntu1
    • 1.6+dfsg-1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6+dfsg-1ubuntu1.1+esm1

    Actualiza a 1.6+dfsg-1ubuntu1.1+esm1

  • pygments Ubuntu:16.04:LTS

    Versiones
    • 2.0.1+dfsg-1.1svn1
    • 2.0.1+dfsg-1.1ubuntu1
    • 2.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1+dfsg-1ubuntu0.1

    Actualiza a 2.1+dfsg-1ubuntu0.1

  • pygments Ubuntu:18.04:LTS

    Versiones
    • 2.2.0+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.0+dfsg-1ubuntu0.1

    Actualiza a 2.2.0+dfsg-1ubuntu0.1

  • pygments Ubuntu:20.04:LTS

    Versiones
    • 2.3.1+dfsg-1ubuntu1
    • 2.3.1+dfsg-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1+dfsg-1ubuntu2.1

    Actualiza a 2.3.1+dfsg-1ubuntu2.1

Fuentes originales

Comprueba tu servidor →