遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4897-1公告中所提及的一個弱點影響。

  - 在 pygments 1.1+ 中，用於剖析程式設計語言的 lexer 高度依賴規則運算式，此問題已在 2.7.4 版中修正。部分規則運算式具有指數或三次方最壞情況複雜度，且容易受到 ReDoS 弱點影響。攻擊者可以透過特製的惡意輸入造成拒絕服務。
    (CVE-2021-27291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Pygments 弱點 (USN-4897-1)

high Nessus Plugin ID 148248

找不到依附元件